Información legal del operador

• Razón social: Pglemap Co., Ltd.
• Representantes: Kim Jung-hyun y Ko Sang-gyun
• Número de registro mercantil: 360-05-03393
• Número de registro de venta a distancia: 2026-Gyeonggi Uiwang-0284
• Dirección: Unidad 1101, edificio 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, República de Corea (Poil-dong, Indeogwon Central Prugio)
• Teléfono: 010-2743-8473
• Correo electrónico: pglemap@gmail.com
• Responsables de privacidad: Kim Jung-hyun y Ko Sang-gyun

Política de privacidad de Pglemaps [Traducción del texto original aplicable en coreano]

Versión del documento: v3.6 Fecha de entrada en vigor: 2026-08-27 Última revisión: 2026-08-27

Esta es una traducción fiel al español. Si su interpretación difiere de la del original en coreano, prevalecerá la versión en coreano.

Pglemap Co., Ltd. (nombre del servicio: Pglemaps; la «Empresa» o «Pglemaps») trata información personal únicamente en la medida necesaria para que los Usuarios creen itinerarios, busquen lugares, consulten y optimicen rutas, compartan cestas de viaje, utilicen la intermediación de reservas, realicen pagos y reciban reembolsos, consulten información sobre cupones y afiliados y gestionen cuentas de Usuario y de anunciante. Teniendo en cuenta la Ley de Protección de la Información Personal y demás legislación aplicable, así como las directrices de la Comisión de Protección de la Información Personal para redactar políticas de privacidad, la Empresa publica esta Política para que los Usuarios puedan comprender fácilmente qué información se trata, con qué finalidades y por qué medios.

La versión en coreano de este documento es la Política de privacidad original aplicable de Pglemaps. La sección de privacidad del «Consentimiento de los Términos del servicio y de la recogida y el uso de información personal» que se muestra durante el registro resume los aspectos esenciales de esta Política que requieren consentimiento. Si ambos documentos difieren, el alcance del tratamiento no se interpretará de forma extensiva en perjuicio del Usuario. Cuando el tratamiento requiera legalmente un consentimiento independiente, este se volverá a solicitar antes de ofrecer la función correspondiente.

Esta Política se aplica al sitio web y la web móvil de Pglemaps, el registro y el inicio de sesión, las reservas, los pagos y reembolsos, el servicio de atención al cliente, las funciones administrativas, las funciones de publicación automatizada, las páginas de cupones y afiliados y las funciones de las cuentas de anunciantes. Cuando el Usuario acceda al sitio web o la aplicación de un socio externo, un proveedor de mapas, búsqueda, inteligencia artificial o publicidad, o un proveedor de acceso social, el tratamiento independiente de información personal por parte de dicho proveedor se regirá por su propia política de privacidad.

1. Finalidades del tratamiento de información personal

Pglemaps trata información personal con las siguientes finalidades:

• Planificador de viajes: seleccionar países y ciudades; buscar alojamientos y restaurantes; añadir lugares; mostrar mapas; consultar y optimizar rutas; crear y restaurar cestas de viaje
• Resúmenes de viaje mediante IA: utilizar una API externa de inteligencia artificial, como Gemini, para generar resúmenes y orientación del itinerario a partir del itinerario, los lugares y la ruta elegidos por el Usuario
• Uso compartido: volver a cargar una cesta de viaje y datos del itinerario mediante un enlace creado directamente por el Usuario
• Cuentas de Usuarios y anunciantes: registro, inicio de sesión, verificación del correo, restablecimiento de contraseña, conexión de acceso social, solicitud y aprobación de cuentas de anunciante, gestión del establecimiento y uso de la nacionalidad para aplicar políticas según el país sobre elegibilidad e importe mínimo para reservas y pagos del depósito de reserva
• Intermediación de reservas: seleccionar productos y establecimientos; solicitar, confirmar, modificar o cancelar una reserva; facilitar a los anunciantes la información necesaria para atenderla; enviar avisos sobre la reserva
• Tramitación de pagos y reembolsos: fijar el importe y la moneda del pago; confirmar el resultado de la autorización; tramitar cancelaciones, cancelaciones parciales y reembolsos; prevenir pagos duplicados y fraudulentos; conciliar transacciones
• Consultas al servicio de atención al cliente: revisar y responder consultas y resolver controversias o fallos relacionados con incomparecencias, cancelaciones y reembolsos
• Estabilidad y seguridad del Servicio: detectar solicitudes anómalas, aplicar límites de frecuencia, gestionar sesiones, analizar registros de errores y prevenir usos indebidos
• Mejora del Servicio y estadísticas: analizar la calidad de las búsquedas, la carga de imágenes, las funciones de mapas y rutas, la visualización por idioma y el rendimiento de las páginas de cupones
• Estadísticas limitadas antes de la elección opcional: en HTML público no sensible, Google Analytics utiliza el modo de consentimiento avanzado con analytics_storage, ad_storage, ad_user_data y ad_personalization denegados. Sin guardar una cookie de GA ni un identificador publicitario, puede tratar señales limitadas sin cookies: ruta de la página sin consultas sensibles, dispositivo/navegador, estado del consentimiento y una señal aproximada de país inferida por Google a partir de la solicitud de red
• Rendimiento publicitario y de afiliación tras el consentimiento: solo después de permitir cookies opcionales pueden guardarse cookies analíticas y ejecutarse Google Tag Manager/AdSense, Meta Pixel y etiquetas de marketing de afiliación, exclusivamente en páginas públicas sin sesión iniciada que cumplan las reglas automáticas de seguridad de marketing descritas a continuación
• Protección por contexto: no se ejecutan etiquetas analíticas ni publicitarias de terceros en páginas de cuenta, acceso/registro, mensajes, reserva, pago o información legal, ni en URL cuya consulta contenga tokens, información identificable o texto libre. Las rutas del planificador /plan, /country, /dates, /stays, /basket y /summary admiten únicamente Google Analytics y nunca el conjunto general de etiquetas GTM/AdSense/Meta/afiliación

2. Categorías de información personal tratada

Pglemaps trata la información mínima necesaria para prestar el Servicio. Parte de ella es introducida o seleccionada por los Usuarios y otra parte se genera automáticamente durante el uso.

A. Uso del planificador de viajes sin cuenta

• Información obligatoria o generada automáticamente: cookie session_id, fecha y hora de acceso, dirección IP o IP parcial, información del navegador y dispositivo, preferencia de idioma, tamaño de pantalla, ruta de referencia e información de errores
• Información seleccionada o introducida por el Usuario: país, ciudad, fechas del viaje, consultas de alojamientos, lugares y restaurantes, alojamientos y lugares seleccionados, coordenadas, direcciones, rutas, contenido de la cesta de viaje y creación o no de un enlace para compartir
• Al solicitar un resumen mediante IA: datos del itinerario, nombres de lugares, dirección o coordenadas, orden de desplazamiento, texto introducido por el Usuario y resumen generado por la IA
• Al compartir: identificador de uso compartido, datos del itinerario compartido, fechas de salida y regreso, fecha de creación y fecha de caducidad

B. Registro e inicio de sesión

• Registro por correo electrónico: dirección de correo, hash de la contraseña, apodo, nombre, apellidos, idioma preferido, confirmación de tener al menos 14 años, servicios de interés y tipo de cuenta. La fecha de nacimiento, el género y la nacionalidad no son obligatorios en el registro por correo electrónico y solo se tratan si el Usuario los facilita posteriormente como datos opcionales del perfil. La nacionalidad no indicada de un miembro existente permanecerá sin indicar hasta que este la añada directamente.
• Solicitud de cuenta de anunciante: nombre de la empresa, estado de aprobación del anunciante, fecha de aprobación, identificador de quien aprueba, notas de aprobación y demás información necesaria para la operación
• Verificación del correo/restablecimiento de contraseña: hash del token de verificación o restablecimiento, correo de destino, fechas de emisión, caducidad y uso y dirección IP emisora
• Sesión iniciada: hash del token de sesión, token CSRF, fechas de creación, caducidad y último uso de la sesión, dirección IP de acceso y agente de Usuario
• Registro e inicio de sesión mediante acceso social: el proveedor actualmente implementado y elegido por el Usuario —Google, Facebook, LINE o Kakao—, su identificador único, el correo y estado de verificación facilitados, las fechas de conexión y último uso y la respuesta mínima necesaria del perfil. Para completar un nuevo registro social, el Usuario también deberá seleccionar personalmente su nacionalidad. Si se niega a facilitarla, no podrá completar ese registro; no obstante, podrá utilizar otra vía, como el registro por correo electrónico, que no exija la nacionalidad. Apple y Naver existen como valores del modelo de datos neutral, pero no se presentan como proveedores de acceso de consumidores actualmente implementados.

C. Reservas, pagos, cancelaciones y reembolsos

• Información de la reserva: número de reserva, nombre, teléfono, correo electrónico, nacionalidad e idioma de comunicación del Usuario, Establecimiento y producto, fecha y hora, número de personas, opciones seleccionadas, solicitudes, estado de la reserva e historial de cambios
• Información de pago: número de pedido, importe del pago o reembolso, moneda de venta y autorización (USD), importe base de cálculo interno (KRW), instantánea del tipo de cambio aplicado, tipo de método de pago, TID de PayVerse, número de autorización, estado y fecha de tramitación de la autorización, fallo, cancelación, cancelación parcial y reembolso
• Información sobre controversias: motivo de cancelación o incomparecencia, objeción, resultado de la tramitación, pruebas e historial de consultas al servicio de atención al cliente
• Las credenciales de pago, incluidos el número completo de la tarjeta y el CVC, se tratan directamente en la ventana de pago alojada por PayVerse y la Empresa no las almacena directamente. La Empresa trata el resultado de la transacción, TID, importe, moneda y estado necesarios para gestionar la transacción.

D. Consultas, cupones, afiliados y eventos

• Contenido de la consulta, correo electrónico u otro dato de contacto para responder e historial de tramitación
• Información sobre visitas y clics en páginas de cupones o afiliados, identificadores de clic necesarios para acceder al afiliado e información del navegador y dispositivo
• Si se ofrece un evento o promoción independiente, los elementos comunicados y aceptados en la pantalla correspondiente

E. Información técnica generada o recogida automáticamente

• Registros de acceso al servidor, URL solicitada, código de estado, tiempo de procesamiento y mensaje de error
• Informe de error del cliente: mensaje, archivo y línea del error, parte de la ruta URL y de la cadena de consulta, idioma del navegador, tamaño de pantalla, agente de Usuario y rango IP enmascarado
• Información de seguridad y límites de frecuencia: número de solicitudes por sesión o IP e historial de limitaciones

Pglemaps no solicita números de registro de residente, pasaporte, tarjeta completa, información sanitaria ni otros identificadores sensibles en el planificador o en las solicitudes de reserva. El servidor bloquea las solicitudes de reserva que contengan datos de salud, enfermedad, alergia o medicación, números de identificación o pasaporte. No introduzca datos sensibles en otras consultas o mensajes libres. Si elige traducir una solicitud de reserva, el texto original y el idioma solo podrán enviarse a Google Gemini después del aviso y consentimiento independientes mostrados en pantalla.

3. Métodos de recogida

Pglemaps recoge o genera información personal mediante los siguientes métodos:

• Información introducida o seleccionada directamente por el Usuario en una pantalla
• Información generada automáticamente durante el uso del Servicio, incluidas cestas de viaje, enlaces compartidos, registro, inicio de sesión, reservas, pagos, cancelaciones, reembolsos, consultas y clics en cupones
• Cookies del navegador, registros del servidor, informes de errores y scripts publicitarios o analíticos
• Información enviada a Pglemaps por un proveedor de acceso social o de API externa a partir de la selección del Usuario o la ejecución de una función
• Información transmitida por PayVerse mediante su ventana de pago alojada, el retorno del resultado del pago, un webhook entre servidores o una API de consulta de transacciones

4. Plazo de conservación y uso

Pglemaps destruye la información personal sin demora cuando se cumple la finalidad correspondiente. La información podrá conservarse en la medida necesaria cuando la ley lo exija o para responder a controversias, prevenir usos indebidos o recuperar el Servicio.

• Datos de sesión de no miembros: generalmente se tratan en la sesión del navegador y en memoria del servidor; las sesiones inactivas del servidor suelen eliminarse después de 24 horas
• Datos de enlaces de itinerarios compartidos (plan_shares): se conservan durante 30 días desde su creación y después caducan; los datos caducados se eliminan al consultarlos o al crear un enlace nuevo
• Archivo del resultado final del itinerario (JSON): podrá almacenarse en la medida necesaria para completar o restaurar una cesta de viaje, investigar un fallo o responder una consulta, y se destruirá al cumplirse la finalidad, cuando lo solicite el Usuario o durante una revisión interna periódica
• Información de la cuenta: se conserva hasta su cancelación; la información necesaria para cumplir una obligación legal, tramitar controversias o prevenir usos indebidos podrá conservarse por separado durante el plazo necesario
• Registros sobre contratos o desistimiento de ofertas: cinco años conforme a la Ley de Protección del Consumidor en el Comercio Electrónico
• Registros sobre pagos y suministro de bienes o servicios: cinco años conforme a la Ley de Protección del Consumidor en el Comercio Electrónico
• Registros sobre reclamaciones de consumidores o tramitación de controversias: tres años conforme a la Ley de Protección del Consumidor en el Comercio Electrónico
• OTP de correo para el registro: normalmente caduca después de 10 minutos. Un token independiente de enlace de verificación del correo suele caducar después de 24 horas
• Token de restablecimiento de contraseña: normalmente caduca después de 30 minutos
• Sesión iniciada: plazo absoluto de 12 horas y caducidad por inactividad de 30 minutos. El token de «mantener la sesión» elegido por el Usuario no supera 14 días
• Información sobre intentos fallidos de acceso o restricciones de seguridad: se conserva durante el plazo necesario para prevenir accesos no autorizados y responder a incidentes de seguridad
• Registros de errores del cliente y de operación del servidor: se conservan durante el plazo necesario para responder a fallos, revisar la seguridad y mejorar la calidad del Servicio, y después se eliminan o se disocian periódicamente
• Señales limitadas sin cookies de Google Analytics: en el HTML público no sensible pueden tratarse antes de la elección opcional sin crear cookies de GA ni identificadores publicitarios. La conservación externa se rige por el contrato y la política de Google aplicables
• Cookies opcionales de publicidad y analítica e información de conversiones: solo se guardan o generan tras el consentimiento opcional; la cookie que conserva la elección dura como máximo 180 días. La conservación externa se rige por el contrato y la política aplicables; Pglemaps no inventa un plazo que no conste en pruebas contractuales

5. Comunicación a terceros y encargo del tratamiento

Pglemaps no vende información personal de los Usuarios. La Empresa proporciona a la contraparte de la transacción —el Establecimiento correspondiente— la información mínima necesaria para atender una reserva y podrá encargar a proveedores externos tareas necesarias para operar el Servicio.

A. Comunicación a terceros para atender una reserva

• Destinatario: el anunciante o Establecimiento participante reservado por el Usuario
• Finalidad: confirmar la reserva, coordinar la fecha y hora, prestar el servicio y gestionar cancelaciones, incomparecencias y consultas
• Información: nombre, teléfono, correo electrónico, nacionalidad e idioma de comunicación, Establecimiento, producto, fecha, hora, número de personas, opciones y solicitudes reservados y estado de la reserva
• Conservación: hasta que se cumplan las finalidades de atender la reserva y resolver controversias; el Establecimiento podrá conservarla durante más tiempo si así lo exige la legislación que le sea aplicable

B. Encargos del tratamiento y servicios externos

• Brevo (Sendinblue SAS): correo y nombre del destinatario, asunto, cuerpo e identificador de entrega para el OTP de registro, restablecimiento de contraseña y avisos transaccionales
• Google LLC: búsquedas, direcciones, coordenadas y rutas para Places/Maps/Routes; itinerarios, lugares, idioma y texto original para Gemini. En HTML público no sensible, Google Analytics puede tratar antes de la elección opcional señales limitadas sin cookies bajo el modo de consentimiento avanzado denegado, sin cookie de GA ni identificador publicitario. Tras el consentimiento, las cookies analíticas y Tag Manager/AdSense solo se ejecutan en páginas públicas, sin sesión iniciada y seguras para marketing; las rutas del planificador indicadas en esta Política siguen siendo exclusivas de Analytics
• Mapbox, Inc. y la red de teselas de OpenStreetMap: información de acceso, vista o tesela, coordenadas, geocodificación y rutas para mapas y teselas alternativas
• DeepL SE: texto de una publicación únicamente cuando un administrador autorizado ejecuta su traducción; no se envía automáticamente el texto de todo visitante
• Meta Platforms, Inc.: identificador, correo y perfil mínimo cuando se elige Facebook Login. Meta Pixel solo se ejecuta tras aceptar cookies opcionales en páginas públicas, sin sesión iniciada y seguras para marketing
• Sendon/Kakao AlimTalk: contacto configurado del establecimiento y variables aprobadas del aviso de reserva cuando se envía una notificación operativa
• Kakao, NAVER/NAVER Cloud, LINE y OAuth de Google/Meta: búsqueda, dirección, coordenadas o identificador, correo y perfil mínimo devueltos cuando el Usuario elige expresamente la función correspondiente
• Hot Pepper: condiciones y zona al ejecutar una búsqueda de restaurantes en Japón
• Google Fonts, jsDelivr, cdnjs, FlagCDN y Unsplash: IP, navegador, referente y URL del recurso pueden enviarse directamente desde el navegador; una búsqueda de imágenes del administrador puede enviar el término a Unsplash
• Klook, Agoda y Trip.com: URL del clic, identificador de afiliado e información del navegador después de que el Usuario siga deliberadamente un enlace externo. El flujo auditado no transmite por API una reserva de Pglemaps a estos socios
• Analítica de la aplicación de guía: las páginas públicas no sensibles de la guía utilizan el mismo Google Analytics basado solo en la ruta y el modo de consentimiento descritos anteriormente. En esa aplicación no se ejecutan Vercel Analytics, AdSense de la guía, Meta Pixel ni el contenedor publicitario general de GTM
• Cloudflare, Inc. (Turnstile): trata la dirección IP, el agente de usuario, la referencia y el contexto de la página, la clave del sitio, la acción, el token de verificación y señales de abuso basadas en el dispositivo y la red mediante comprobaciones del navegador y del servidor, con el fin de impedir accesos automatizados, registros fraudulentos y ataques a cuentas en las pantallas de acceso y registro; no se utiliza con fines publicitarios ni de analítica conductual

C. Tratamiento de pagos mediante PayVerse

• Los pagos se procesan mediante la ventana de pago alojada por PayVerse.
• La Empresa no almacena directamente las credenciales de pago y trata el resultado de la transacción, TID, importe, moneda y estado.
• La entidad jurídica contratante exacta de PayVerse, su función legal, el país de tratamiento, los subencargados internacionales y el plazo de conservación no están acreditados mediante un contrato firmado o un DPA y, por tanto, no se presentan como hechos confirmados. Siguen siendo un elemento de divulgación de transferencias internacionales que debe verificarse mediante pruebas contractuales y comunicarse conforme a la ley.

Entre los datos que pueden transmitirse a una API externa se incluyen términos de búsqueda, nombres de lugares, direcciones, coordenadas, texto del itinerario, rutas, preferencia de idioma, información del navegador y dispositivo, eventos publicitarios y analíticos e identificadores facilitados por un proveedor de acceso social. Pglemaps procura limitar la información transmitida a la necesaria para ejecutar la función.

Si durante la operación del Servicio se añade o cambia un destinatario o encargado, Pglemaps actualizará la sección correspondiente de esta Política antes de que comience el tratamiento efectivo y recabará un consentimiento independiente cuando sea necesario. El Usuario podrá escribir a pglemap@gmail.com para consultar qué función externa recibió su información.

6. Transferencias internacionales

Al ejecutar una de las funciones siguientes, Pglemaps podrá transmitir únicamente los datos necesarios mediante API HTTPS, solicitud de recurso del navegador o redirección OAuth.

El tratamiento nacional de Kakao y NAVER no figura como transferencia internacional. Klook, Agoda y Trip.com reciben datos de forma independiente cuando el Usuario sigue un enlace externo; no existe una API actual que les facilite automáticamente una reserva o identidad de Pglemaps. El pago alojado por PayVerse está activo, pero la tabla no añade una entidad jurídica, país de tratamiento, subencargado internacional ni plazo de conservación como dato confirmado porque estos detalles no están acreditados mediante un contrato firmado o un DPA. Deben verificarse mediante pruebas contractuales y comunicarse conforme a la ley.

Los países efectivos, subencargados y plazos exactos se verifican con los DPA firmados y la documentación de los proveedores. Pglemaps no presenta como cierto un dato contractual no verificado ni ampliará el tratamiento antes de completar las pruebas y el aviso exigidos.

7. Cookies y tecnologías similares

Pglemaps utiliza tecnologías esenciales para operar el Servicio, proteger el inicio de sesión y guardar el idioma. En HTML público no sensible, la medición limitada de Google Analytics sin cookies puede operar antes de la elección opcional; las cookies analíticas y las etiquetas publicitarias o de marketing requieren una elección opcional independiente.

• Cookies esenciales: session_id, pglemap_user_session, pglemap_user_csrf y post_admin_session, utilizadas para mantener una cesta de viaje, iniciar sesión, proteger frente a CSRF y operar una sesión administrativa
• Cookies funcionales o valores almacenados: selección de idioma, país y ciudad, estado de la interfaz, restauración de la cesta de viaje y otras funciones de comodidad similares
• Medición sin cookies antes de la elección: Google Analytics aplica el modo de consentimiento avanzado con analytics_storage, ad_storage, ad_user_data y ad_personalization denegados. Puede enviar la ruta de página no sensible, datos de dispositivo/navegador, el estado del consentimiento y una señal aproximada de país, sin guardar una cookie de GA ni un identificador publicitario
• Cookies opcionales y etiquetas de marketing: tras elegir «Permitir cookies opcionales», pueden guardarse cookies de Analytics y cargarse el conjunto general de Google Tag Manager/AdSense, Meta Pixel y eventos de afiliación, solo en páginas públicas, sin sesión iniciada y seguras para marketing
• Exclusiones: cuando existe una cookie de autenticación, no se cargan el contenedor GTM de uso general ni las etiquetas de AdSense, Meta o afiliación; en una página pública ordinaria que siga siendo apta, se mantiene Google Analytics directo, limitando la URL a la ruta sin la consulta y respetando el estado de consentimiento vigente. Las páginas de acceso, registro, cuenta, mensajes, reserva, pago o información legal y las URL cuya consulta contiene tokens, información identificable o texto libre no cargan ninguna etiqueta analítica o publicitaria de terceros. /plan, /country, /dates, /stays, /basket y /summary son rutas exclusivas de Google Analytics y no cargan el conjunto general de marketing

Los Usuarios pueden rechazar o eliminar cookies mediante los ajustes de su navegador. Bloquear cookies esenciales puede impedir el correcto funcionamiento del inicio de sesión, el mantenimiento de la cesta de viaje, la restauración de enlaces compartidos o algunas funciones de mapas y rutas.

8. Información sobre el comportamiento y publicidad personalizada

Pglemaps separa la medición estadística limitada sin cookies de la analítica con cookies y del marketing. Antes de la elección opcional, Google Analytics puede efectuar medición sin cookies solo en HTML público no sensible y con todos los estados de almacenamiento analítico y publicitario denegados. Tras el consentimiento, las cookies analíticas y las etiquetas de marketing solo operan en páginas públicas, sin sesión iniciada y seguras para marketing.

• Información antes de la elección: ruta de página sin consultas sensibles, dispositivo/navegador, estado del consentimiento y señal aproximada de país inferida por Google a partir de la solicitud de red; no incluye cookie de GA ni identificador publicitario
• Información tras el consentimiento: visitas a páginas, clics en botones, cupones o enlaces de afiliados, eventos de creación o finalización de la cesta de viaje, rutas de referencia, información del navegador y dispositivo y, donde corresponda, cookies o identificadores publicitarios. Las páginas de cuenta y demás contextos excluidos no generan estos eventos de terceros
• Finalidades: antes de la elección, estadísticas agregadas de uso y calidad del Servicio; después del consentimiento, además, medición del rendimiento publicitario y de conversiones de afiliados, prevención de exposiciones duplicadas y eficacia de la publicidad basada en intereses
• Herramientas: antes de la elección, solo Google Analytics en modo de consentimiento avanzado denegado; después del consentimiento, Google Analytics y, únicamente en páginas seguras para marketing, Google Tag Manager, Google AdSense, Meta Pixel y herramientas de seguimiento de enlaces de afiliados. Las rutas del planificador enumeradas son exclusivas de Google Analytics
• Conservación: los registros internos de Pglemaps se eliminan al cumplirse su finalidad operativa; la información sobre el comportamiento tratada por Google, Meta, afiliados y otros proveedores externos se rige por sus políticas y por los ajustes del navegador o dispositivo del Usuario
• Controles: rechazar las cookies opcionales mantiene denegado el almacenamiento analítico y publicitario y evita cookies analíticas y etiquetas de marketing; también pueden utilizarse el bloqueo de solicitudes o cookies del navegador, restricciones del identificador publicitario, ajustes publicitarios de Google y Meta y funciones de prevención del seguimiento

9. Funciones de inteligencia artificial generativa

La finalización de cestas, los resúmenes de rutas, la publicación automatizada, la traducción de solicitudes de reserva y la asistencia de contenido pueden usar Google Gemini; la traducción administrativa de publicaciones puede usar DeepL. La solicitud puede incluir itinerario, lugares, dirección o coordenadas, orden, texto original e idioma. El original de una solicitud de reserva solo se envía después del aviso y consentimiento independientes.

Pglemaps no utiliza el itinerario ni las instrucciones del Usuario para entrenar un modelo de IA propio. El tratamiento de datos por un proveedor externo de API de IA se rige por sus términos de API y política de privacidad. No introduzca información sensible, como números de pasaporte o de registro de residente, datos de pago, información sanitaria o datos de contacto de otra persona, en una solicitud de resumen mediante IA.

El Usuario que no desee utilizar un resumen o traducción mediante IA podrá optar por no ejecutar la función correspondiente. Las solicitudes de eliminación de un resumen ya generado, del archivo final del itinerario o de los datos de un enlace compartido, así como las objeciones o comunicaciones sobre una respuesta inadecuada, podrán enviarse a pglemap@gmail.com.

10. Procedimientos y métodos de destrucción

Pglemaps destruye la información personal sin demora cuando termina el plazo de conservación o se cumple la finalidad del tratamiento.

• Archivos electrónicos: se eliminan o se retiran los permisos de acceso de modo que resulte difícil recuperarlos
• Registros de bases de datos: se eliminan, caducan, disocian o aíslan por separado y posteriormente se destruyen
• Registros y copias de seguridad: cuando resulte difícil eliminarlos inmediatamente por motivos operativos, se restringe el acceso y la eliminación sigue el ciclo de conservación de las copias o el proceso de revisión periódica

11. Derechos de los Usuarios y forma de ejercerlos

El Usuario podrá solicitar el acceso, rectificación o supresión de su información personal o la suspensión de su tratamiento, retirar el consentimiento y cancelar su cuenta. Tras verificar que quien presenta la solicitud es el interesado, Pglemaps la tramitará dentro del plazo y por el método establecidos por la ley.

• Información de la cuenta: solicitar rectificación, supresión o retirada mediante las funciones de gestión disponibles después de iniciar sesión o mediante una consulta al servicio de atención al cliente
• Datos de enlaces compartidos: solicitar la eliminación de un enlace o de sus datos antes de la caducidad
• Resumen mediante IA y datos del itinerario final: solicitar la eliminación o rectificación de resultados generados por el Usuario o presentar una objeción o comunicación sobre una respuesta inadecuada
• Identificadores de cookies o publicidad: restringirlos mediante los ajustes del navegador o del identificador publicitario del dispositivo o mediante los ajustes que ofrecen Google, Meta y otros proveedores
• Contacto: teléfono 010-2743-8473 o correo electrónico pglemap@gmail.com

La solicitud podrá restringirse total o parcialmente cuando la ley obligue a conservar la información o cuando atenderla pueda vulnerar los derechos de otro Usuario. Pglemaps explicará el motivo de cualquier restricción.

12. Medidas de seguridad

Pglemaps aplica las siguientes medidas para proteger la información personal:

• No almacena contraseñas en texto sin formato y conserva hashes de contraseña basados en scrypt
• Conserva hashes de los tokens de verificación del correo, restablecimiento de contraseña y sesión iniciada
• Utiliza cookies seguras en entornos HTTPS, HttpOnly, SameSite y tokens CSRF
• Separa las sesiones administrativas y verifica CSRF en las funciones administrativas
• Aplica límites de frecuencia, detecta usos indebidos y revisa registros de errores
• Minimiza los permisos de acceso a información personal y gestiona los secretos de producción
• Controla el acceso a bases de datos y servidores
• Gestiona claves y secretos de API externas mediante variables de entorno o configuración del servidor

13. Información personal de menores de 14 años

Pglemaps no pretende permitir el registro ni el envío de información personal por menores de 14 años. Si confirma que se trató información de un menor de 14 años sin el consentimiento de su representante legal, Pglemaps realizará las comprobaciones necesarias y suprimirá la información o limitará su uso.

14. Toma de decisiones automatizada

Pglemaps podrá utilizar tratamiento automatizado para ordenar resultados de búsqueda, efectuar recomendaciones, optimizar rutas y procesar eventos publicitarios o analíticos. No obstante, no adopta únicamente mediante tratamiento automatizado decisiones que produzcan efectos jurídicos o tengan un impacto sustancial sobre el Usuario. Las solicitudes de explicación o actuación sobre el tratamiento automatizado podrán enviarse a pglemap@gmail.com.

15. Responsables de protección de datos y datos de contacto

• Razón social: Pglemap Co., Ltd. (nombre del servicio: Pglemaps)
• Representantes: Kim Jung-hyun y Ko Sang-gyun (codirectores ejecutivos)
• Número de registro mercantil: 360-05-03393
• Número de registro de venta por correspondencia: 2026-Gyeonggi Uiwang-0284
• Dirección: Unidad 1101, edificio 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, República de Corea (Poil-dong, Indeogwon Central Prugio)
• Teléfono de atención al cliente: 010-2743-8473
• Responsables de protección de datos: Kim Jung-hyun y Ko Sang-gyun
• Correo electrónico de contacto: pglemap@gmail.com

Departamento que recibe y tramita las solicitudes de acceso a información personal: Equipo de Operaciones de Pglemaps

Método de presentación: teléfono 010-2743-8473 o correo electrónico pglemap@gmail.com

También puede solicitar ayuda para denunciar infracciones relacionadas con información personal, mediar en controversias y obtener reparación a través del portal de privacidad de la Comisión de Protección de la Información Personal, el Centro de Denuncias de Infracciones de Información Personal, el Comité de Mediación de Controversias sobre Información Personal y otras autoridades competentes.

16. Cambios en esta Política de privacidad

Pglemaps podrá modificar esta Política cuando cambien las funciones del Servicio, las API externas, la legislación o las políticas de seguridad. Cuando el cambio sea sustancial, se anunciarán la fecha de entrada en vigor, su contenido y el motivo mediante un aviso en el Servicio o en la pantalla de la Política de privacidad.

Principales cambios respecto de la política anterior:

• Se mantuvo la nacionalidad como dato opcional en el registro por correo electrónico y sin cambios cuando no estuviera indicada en cuentas existentes; se exigió su selección directa al completar un nuevo registro mediante Google, Facebook, LINE o Kakao; y se reflejó su uso en las políticas por país de elegibilidad e importe mínimo para reservas y pagos del depósito de reserva
• Incorporación de las funciones reales de Pglemaps, incluidos el planificador, los enlaces compartidos, los resúmenes mediante IA, las cuentas de Usuarios y anunciantes, los cupones y afiliados y la publicidad y analítica
• Modificación del plazo de conservación de los enlaces compartidos a 30 días para ajustarlo a la política actual del código
• Organización de las API externas y posibles transferencias internacionales por funciones de mapas, búsqueda de lugares, IA, traducción, publicidad, acceso social y afiliación
• Incorporación de información sobre reservas, pagos, cancelaciones y reembolsos de Usuarios y los plazos legales de conservación
• Distinción de los flujos reales de Brevo, Sendon/Kakao AlimTalk, originales de reserva enviados a Gemini, OAuth implementado, recursos directos del navegador y clics de afiliación
• Separación de la medición limitada sin cookies de Google Analytics antes de la elección, con el modo de consentimiento avanzado denegado, respecto de las cookies analíticas y etiquetas de marketing posteriores al consentimiento; exclusión de contextos sensibles y consultas con tokens, información identificable o texto libre; rutas del planificador exclusivas de Analytics; y uso en la guía del cargador directo de GA basado solo en la ruta, manteniendo desactivados Vercel Analytics, AdSense, Meta Pixel y el contenedor publicitario de GTM
• Incorporación del pago alojado por PayVerse, la no conservación de credenciales de pago y el tratamiento del resultado de la transacción, TID, importe, moneda y estado, sin presentar como hechos los datos de transferencia internacional no acreditados por contrato o DPA
• Incorporación de los datos enviados directamente a Cloudflare Turnstile, su tratamiento internacional y las consecuencias de rechazarlo para la seguridad del acceso y el registro

v3.6