Política de privacidad

Maptlantis (en adelante, la “Empresa”) establece y publica esta política conforme al artículo 30 de la ley coreana de protección de datos personales, para proteger los datos de sus titulares y atender sus reclamaciones con prontitud y eficacia.

Artículo 1 (Finalidades del tratamiento)

La Empresa trata datos personales para los fines siguientes y no los utiliza para otros. Si cambia la finalidad, adoptará las medidas necesarias, como solicitar consentimiento separado, conforme al artículo 18 de la ley coreana de protección de datos personales.

1. Registro y gestión de miembros: comprobar la voluntad de registrarse, identificar y autenticar a los miembros, mantener y gestionar su condición, prevenir el uso fraudulento, enviar avisos y comunicaciones y atender reclamaciones
2. Intermediación de consultas y reservas: transmitir consultas, recibir solicitudes, avisar de confirmaciones o rechazos del Anfitrión, consultar el historial y ofrecer mensajería entre miembros y Anfitriones
3. Pagos y liquidaciones: cobrar depósitos, confirmar autorizaciones, procesar cancelaciones y reembolsos, liquidar a Anfitriones y conservar los registros legalmente exigidos
4. Prestación de viajes: confirmar las personas que reservan viajes organizados y vendidos por la Empresa, transmitir datos necesarios para transporte, alojamiento y operación local, y gestionar la seguridad
5. Mercado de equipo usado: registrar y publicar anuncios, conectar conversaciones, guardar favoritos, recibir y revisar denuncias y gestionar bloqueos
6. Comunidad: publicar contenido y comentarios, recomendar, guardar, suscribirse, recibir y revisar denuncias, actuar ante vulneraciones de derechos y gestionar bloqueos
7. Atención de consultas: comprobar la identidad y el contenido de la consulta, contactar para esclarecer los hechos y comunicar el resultado
8. Mejora del Servicio: analizar la frecuencia de acceso y elaborar estadísticas de uso mediante información que no permita identificar a una persona
9. Información comercial: enviar novedades, eventos y recomendaciones personalizadas solo a miembros que hayan dado consentimiento separado

Artículo 2 (Datos personales tratados)

① La Empresa recopila y trata los siguientes datos.

1. Registro de miembros (obligatorio)

• Correo electrónico y contraseña, almacenada mediante cifrado unidireccional
• Si se registra con Google o Apple: identificador de cuenta, correo y nombre o apodo facilitados por el proveedor

2. Reservas y consultas (obligatorio)

• Nombre, número de celular y correo de quien reserva o consulta
• Número de participantes, fecha y sesión de la actividad y solicitudes
• Nivel de titulación de buceo, experiencia y respuestas a las comprobaciones de salud
• Canal y cuenta de contacto elegidos por el miembro, como ID de KakaoTalk o cuenta de Instagram
• Número de autorización del pago, método, importe y fechas y horas del pago y reembolso

3. Mercado de equipo usado (solo para quienes lo utilicen)

• Fotos, título, descripción, precio, estado de uso, marca, modelo y otros contenidos que el miembro escribe directamente
• Método de intercambio y zona preferida para entrega en persona, incluida provincia, ciudad y distrito indicados por el miembro
• Conversaciones entre miembros y fotos adjuntas
• Favoritos, miembros bloqueados y ajustes de notificación del Mercado
• Motivo y contenido de las denuncias presentadas

4. Comunidad (solo para quienes publiquen)

• Nombre visible, publicaciones, comentarios y fotos adjuntas
• Regiones, operadores, productos, vida marina y observaciones vinculados a una publicación
• Listas de recomendaciones, favoritos, suscripciones y bloqueos, y ajustes de notificación
• Motivo y contenido de las denuncias presentadas

4-2. Registro de inmersiones inteligente y Conquista de buceo (solo para quienes publiquen registros)

• Fecha, hora y momento del día de la inmersión; país, región y lugar; actividad, profundidad, duración, temperatura, visibilidad, equipo y gas utilizados, vida marina observada, título, notas y fotos
• Centro de buceo utilizado, instructor acompañante registrado o escrito manualmente, apodos de compañeros y número personal de inmersión
• Difusión: conforme al artículo 13-2 de los Términos de servicio, el registro publicado es visible íntegramente en Conquista de buceo, clasificaciones y comunidad. El nombre de instructor escrito manualmente, los apodos de compañeros y el número personal solo son visibles para el miembro.

4-3. Registros de consentimiento (todos los miembros)

• Conceptos aceptados: comprobación de edad, Términos de servicio, recopilación y uso de datos, tratamiento para comprobar identidad, difusión de registros y recepción de publicidad; versión de los términos, fecha y hora de aceptación o retirada, y canal utilizado —registro, renovación del consentimiento o ajustes—. No se almacenan en este registro la IP original de acceso ni los datos del dispositivo.

5. Registro de Anfitriones (obligatorio solo para ellos)

• Nombre comercial, representante, teléfono de contacto y dirección empresarial
• Titulaciones: entidad de formación, nivel y número de acreditación; copias de licencias y registros relacionados
• Imagen del perfil y presentación
• Titular, entidad financiera y número de cuenta para liquidaciones

6. Datos opcionales

• Consentimiento para recibir publicidad o avisos de eventos y medio de recepción. No aceptarlo no limita el registro ni el uso; puede retirarse en cualquier momento desde el historial de consentimientos de la cuenta.
• Datos de suscripción a notificaciones web push, incluido el identificador emitido por el navegador
• Información escrita por el miembro, como foto de perfil, regiones de interés o titulaciones

7. Datos generados o recopilados automáticamente al usar el Servicio

• Dirección IP, fecha y hora de acceso, historial de uso y uso indebido
• Tipo y versión de navegador, sistema operativo y tipo de dispositivo
• Datos de sesión conservados en cookies y almacenamiento del navegador

② La Empresa no almacena datos detallados de los métodos de pago, como números de tarjeta, vencimiento o contraseñas bancarias. La pasarela indicada en el artículo 4 los recopila y trata directamente. ③ La Empresa admite como miembros solo a adultos que completaron la comprobación de identidad por celular en Corea y comprueba el requisito de edad al registrarse. No admite registros de menores de 14 años.

Artículo 3 (Plazos de tratamiento y conservación)

① La Empresa trata y conserva los datos durante los plazos establecidos por ley o consentidos por su titular. ② Los plazos por categoría son los siguientes.

Categoría	Plazo de conservación	Fundamento
Datos de registro y gestión de miembros	Hasta la baja	Consentimiento del titular
Registros de contratos o desistimiento	5 años	Ley de comercio electrónico
Registros de pagos y suministro de bienes	5 años	Ley de comercio electrónico
Quejas de consumidores y resolución de controversias	3 años	Ley de comercio electrónico
Registros de indicaciones y publicidad	6 meses	Ley de comercio electrónico
Visitas y accesos al sitio	3 meses	Ley coreana de protección del secreto de las comunicaciones
Consentimiento comercial	Hasta su retirada	Consentimiento del titular
Anuncios y conversaciones del Mercado	Hasta la baja; aun eliminado el anuncio, sus datos de ese momento y la conversación siguen disponibles para los participantes a efectos de resolver controversias	Consentimiento del titular
Recepción y revisión de denuncias del Mercado	3 años desde su recepción	Ley de comercio electrónico
Publicaciones y comentarios comunitarios	Hasta su eliminación por el miembro; se destruyen al darse de baja, aunque se mantiene un aviso de eliminación para conservar el contexto de respuestas	Consentimiento del titular
Denuncias comunitarias y medidas por vulneración de derechos	3 años desde la medida	Conservación del fundamento de actuación según la ley coreana de redes de información

“Ley de comercio electrónico” designa aquí la ley coreana de protección del consumidor en el comercio electrónico.

③ Incluso después de la baja, los datos se conservan hasta que concluyan las siguientes circunstancias, cuando correspondan.

1. Investigación en curso por infracción de la normativa
2. Existencia de créditos u obligaciones derivados del uso del Servicio
3. Conservación del mínimo identificativo necesario para prevenir fraude, durante 1 año desde la baja

Artículo 4 (Encargo del tratamiento)

① Para prestar el Servicio, la Empresa encarga las siguientes tareas de tratamiento.

Encargado	Tareas encomendadas
Supabase, Inc.	Autenticación, base de datos y almacenamiento de archivos
Vercel Inc.	Alojamiento web y tratamiento de registros de acceso
Cloudflare, Inc.	Almacenamiento y distribución de imágenes y medios
Korea PortOne Co., Ltd.	Pantalla de pago, integración y confirmación de resultados
Pasarela conectada mediante PortOne, actualmente Toss Payments Corp.	Autorización de tarjetas de crédito o débito, cancelaciones y reembolsos
Resend, Inc.	Avisos de reserva y correos de confirmación

② Conforme al artículo 26 de la ley coreana de protección de datos personales, los contratos prohíben tratar los datos fuera de la finalidad encomendada y regulan las medidas técnicas y administrativas, la subcontratación, supervisión y responsabilidad por daños. La Empresa supervisa que el encargado trate los datos de forma segura. ③ Los cambios de tareas o encargados se publicarán sin demora en esta política. ④ Si se incorpora el envío de SMS o avisos de KakaoTalk, antes de utilizarlo se añadirá aquí el proveedor y el detalle del encargo.

Artículo 5 (Transferencias internacionales)

① Entre los encargados del artículo 4, las siguientes entidades tratan datos fuera de Corea.

Destinatario	País de transferencia	Datos transferidos
Supabase, Inc.	Estados Unidos, Singapur	Datos de miembros, reservas y Anfitriones del artículo 2
Vercel Inc.	Estados Unidos	IP y registros de acceso
Cloudflare, Inc.	Estados Unidos	Imágenes y medios subidos por miembros
Resend, Inc.	Estados Unidos	Correo y contenido enviado

② En todos los casos, los datos se cifran y transmiten por redes de información y comunicaciones al utilizar el Servicio; no hay transferencias separadas fuera de línea. ③ Todos los destinatarios conservan y usan los datos hasta la finalización del contrato de encargo con la Empresa. ④ El titular puede rechazar la transferencia internacional. En tal caso, no podrá utilizar funciones principales como el registro y las reservas.

Artículo 6 (Comunicación de datos a terceros)

① La Empresa solo trata los datos para los fines del artículo 1 y los comunica a terceros en los supuestos del artículo 17 de la ley coreana de protección de datos personales, como el consentimiento del titular o una disposición legal específica. ② Para ejecutar reservas, comunica lo siguiente.

Categoría	Contenido
Destinatario	Anfitrión al que el miembro solicita la reserva, como instructor, centro de buceo u operador de embarcaciones; su nombre comercial aparece en la pantalla de reserva
Finalidad	Decidir la confirmación, preparar y realizar la clase o excursión, identificar participantes y gestionar la seguridad
Datos	Nombre, celular y correo de quien reserva; participantes, fecha, sesión y solicitudes; titulación y experiencia de buceo y resultado de la comprobación de salud
Conservación y uso	Hasta el plazo legal aplicable después de finalizar la reserva

③ La comunicación del apartado ② se realiza al solicitar la reserva. Durante una consulta, solo se transmite al Anfitrión lo que el miembro haya escrito directamente en la mensajería. ④ En el mercado de equipo usado, la Empresa no comunica datos personales a terceros. El contacto, cuenta bancaria, domicilio u otros datos que el miembro facilite voluntariamente en una conversación los comunica él mismo, no la Empresa. Como los anuncios y mensajes se transmiten tal como se escriben, se recomienda no incluir datos personales innecesarios. ⑤ Aviso anterior (se aplica a los mensajes previos a la entrada en vigor de la modificación sobre la revisión de conversaciones): Al revisar denuncias, la Empresa no consulta conversaciones privadas: decide solo a partir del identificador del objeto denunciado y de lo presentado por el denunciante. ⑥ Tampoco comunica datos personales a terceros en la comunidad. Las publicaciones y comentarios públicos pueden leerse sin iniciar sesión; no incluya datos que no desee hacer públicos. ⑦ Para viajes organizados y vendidos directamente, la Empresa podrá comunicar a transportistas, alojamientos y operadores locales el mínimo necesario para ejecutar el viaje. Los destinatarios y datos se informan por separado en la pantalla de reserva, donde se obtiene el consentimiento.

Artículo 7 (Derechos y obligaciones de titulares y representantes legales)

① El titular puede ejercer en cualquier momento estos derechos frente a la Empresa.

1. Solicitar acceso a sus datos
2. Solicitar la corrección de errores u otros datos inexactos
3. Solicitar la eliminación
4. Solicitar la suspensión del tratamiento

② Puede ejercerlos en los ajustes de cuenta o mediante solicitud escrita o electrónica a info@maptlantis.com. La Empresa actuará sin demora. ③ Si solicita corregir o eliminar datos por un error, la Empresa no los utilizará ni comunicará hasta completar la corrección o eliminación. ④ También puede ejercerlos mediante representante legal o autorizado. Deberá aportar el poder del formulario anexo n.º 11 de la disposición coreana sobre métodos de tratamiento de datos personales. ⑤ Los derechos de acceso y suspensión pueden limitarse conforme a los artículos 35, apartado 4, y 37, apartado 2, de la ley coreana de protección de datos personales. ⑥ No puede solicitarse eliminar datos cuya recopilación exija otra norma aplicable.

Artículo 8 (Destrucción de datos)

① Cuando los datos dejan de ser necesarios por vencer su plazo o cumplirse su finalidad, la Empresa los destruye sin demora. ② Si otra norma exige conservarlos pese a vencer el plazo consentido o cumplirse la finalidad, se trasladan a una base de datos separada o se guardan en otro lugar. ③ Se destruyen por los siguientes métodos.

1. Archivos electrónicos: eliminación permanente por medios técnicos que impidan recuperarlos o reproducirlos
2. Documentos en papel: trituración o incineración

Artículo 9 (Medidas de seguridad)

La Empresa adopta las siguientes medidas para proteger los datos.

1. Administrativas: plan de gestión interna, reducción al mínimo del personal con acceso y formación de dicho personal
2. Técnicas: gestión de permisos, control de acceso por fila (Row Level Security), contraseñas con cifrado unidireccional, cifrado de toda la comunicación mediante HTTPS y conservación de registros de acceso
3. Físicas: los sistemas que almacenan los datos utilizan instalaciones de un proveedor de nube con acreditación internacional

Artículo 10 (Instalación, uso y rechazo de mecanismos automáticos)

① La Empresa usa cookies y almacenamiento del navegador para mantener la sesión y adaptar los servicios al usuario. ② Una cookie es un pequeño dato que el servidor del sitio envía al navegador y que se guarda en el dispositivo. ③ El titular puede permitir o bloquear cookies en los ajustes del navegador. Bloquear las de acceso impide utilizar las funciones de miembro y las reservas.

• Chrome: Configuración > Privacidad y seguridad > Cookies de terceros
• Safari: Configuración > Privacidad > Cookies y datos de sitios web
• Edge: Configuración > Cookies y permisos del sitio > Administrar y eliminar cookies y datos del sitio

④ La Empresa no usa cookies de rastreo de terceros con fines publicitarios.

Artículo 11 (Responsable de protección de datos)

① La Empresa designa al siguiente responsable para supervisar el tratamiento, atender reclamaciones y reparar daños relacionados con los datos personales.

Responsable de protección de datos

• Nombre: Kim Seohyeon
• Cargo: Representante
• Contacto: 0505-115-1234, info@maptlantis.com

② El titular puede dirigirle cualquier consulta, reclamación o solicitud de reparación relativa a la protección de sus datos al usar el Servicio. La Empresa responderá y actuará sin demora.

Artículo 12 (Solicitudes de acceso)

El titular puede solicitar acceso conforme al artículo 35 de la ley coreana de protección de datos personales por el siguiente canal. La Empresa procurará tramitarlo con prontitud.

• Departamento receptor y responsable: Atención al cliente
• Contacto: info@maptlantis.com, 0505-115-1234

Artículo 13 (Vías de reclamación por vulneración de derechos)

Para obtener reparación por vulneraciones de datos personales, el titular puede solicitar mediación o asesoramiento a estas entidades coreanas.

• Comité de Mediación de Controversias de Datos Personales: 1833-6972, sin prefijo local / www.kopico.go.kr (se abre en otra pestaña)
• Centro de Denuncias por Vulneración de Datos Personales: 118, sin prefijo local / privacy.kisa.or.kr (se abre en otra pestaña)
• Fiscalía Suprema: 1301, sin prefijo local / www.spo.go.kr (se abre en otra pestaña)
• Agencia Nacional de Policía: 182, sin prefijo local / ecrm.cyber.go.kr (se abre en otra pestaña)

Artículo 14 (Cambios de esta política)

① Esta política se aplica desde el 10 de septiembre de 2026. El 15 de septiembre de 2026 se añadieron los apartados 4-2, sobre Registro de inmersiones inteligente y Conquista de buceo, y 4-3, sobre registros de consentimiento, al artículo 2①, y se amplió el apartado de recepción de publicidad. Para miembros anteriores, se aplica desde su aceptación de la modificación. ② Las adiciones, eliminaciones o modificaciones por cambios legales o del Servicio se anunciarán desde 7 días antes de su entrada en vigor. Si afectan sustancialmente a los derechos de los titulares, se anunciarán desde 30 días antes.

Información empresarial

Modificación sobre la revisión de conversaciones (anunciada el 17 de octubre de 2026)

Identificador: admin-chat-2026-11-16 · Entrada en vigor prevista: 16 de noviembre de 2026 a las 00:00, hora de Corea

1. Finalidad y ámbito: los superadministradores expresamente autorizados podrán consultar los mensajes originales, los datos de participantes y transacciones relacionadas, y los adjuntos de las conversaciones internas del mercado, reservas, consultas previas a reservas y consultas de productos, para resolver disputas, tramitar denuncias, prestar soporte e investigar usos indebidos relacionados. También podrán revisar conversaciones sin denuncia cuando se registre una finalidad de trabajo y su motivo. La función no recopila conversaciones de mensajería externa ni de correo electrónico.
2. Acceso y registros: los miembros, Anfitriones y empleados de empresas no reciben acceso a todas las conversaciones. Se comprueban el inicio de sesión, la sesión activa, los permisos actuales y la autenticación adicional del administrador. Se registran la finalidad, el motivo, el objeto, la hora, el administrador y el caso asociado, incluidas las búsquedas y el acceso a adjuntos. Las notas internas no se muestran a la otra parte. No se copia el texto de las conversaciones en registros ordinarios de la aplicación.
3. Conversaciones anteriores: esta modificación no abre retroactivamente los mensajes escritos bajo el aviso previo de que no se consultarían conversaciones privadas. Se excluyen los mensajes enviados antes del 16 de noviembre de 2026 a las 00:00, hora de Corea. El acceso operativo comienza tras completar el aviso y la notificación individual. Si se activa más tarde, solo se incluyen los mensajes escritos desde ese momento real de activación. El criterio se aplica a cada mensaje, incluso en salas creadas antes. No se modifican los consentimientos históricos ni las condiciones de reservas o transacciones existentes.
4. Conservación y eliminación: esta función no amplía los plazos de conservación ni suspende los procedimientos de baja o eliminación. Solo permite consultar contenido conservado y dentro del ámbito aplicable. No recupera originales eliminados permanentemente o anonimizados, ni adjuntos perdidos. Los materiales del caso y los registros de auditoría siguen sus procedimientos de conservación y eliminación, con controles de acceso separados. La consulta por sí sola no cambia las confirmaciones de lectura, notificaciones ni estados de reserva, pago o transacción.
5. Contacto: para consultas sobre el ámbito o solicitudes de acceso, rectificación, eliminación o limitación de datos personales, utilice las herramientas de privacidad de la cuenta, info@maptlantis.com o atención al cliente en el 0505-115-1234. Cuando los avisos anteriores difieran, esta modificación solo se aplica dentro del ámbito descrito.