Política de Privacidad
JumpingHigh Inc. (주식회사 점핑하이) (en adelante, la “Empresa”) considera importante la información personal de los usuarios de Roundroom (en adelante, el “Servicio”) y cumple con la Ley de Protección de Datos Personales de Corea y demás legislación aplicable. Fecha de entrada en vigor: 29 de julio de 2026 · Versión: 2026-07-29.1
1. Datos personales que se recopilan
- Autenticación de la cuenta (inicio de sesión con Google): dirección de correo electrónico, nombre e identificador de perfil
- Datos de uso del Servicio: temas de la reunión, documentos adjuntos y su texto extraído (incluido OCR), intervenciones de los miembros de equipo de IA y resultados de la reunión (actas), rol, idioma y modo de reunión seleccionados
- Información de pago: datos de la suscripción tramitada a través de Polar (procesador de pagos / comerciante registrado o Merchant of Record) (número de pedido, importe, fecha y hora del pago). Los datos del medio de pago, como el número de tarjeta, los procesa Polar y la Empresa no los conserva.
- Datos recopilados automáticamente: registros de acceso, información del navegador y del dispositivo, cookies (mantenimiento de la sesión de inicio de sesión)
2. Finalidad de la recopilación y el uso de los datos personales
- Identificación y autenticación de los usuarios y prestación del Servicio (ejecución de reuniones, organización y almacenamiento de resultados)
- Pago de los planes y pagos periódicos, gestión de reembolsos y atención de consultas
- Operación y seguridad del Servicio, prevención de usos fraudulentos, análisis estadístico del uso y mejora de la calidad
3. Encargo del tratamiento y cesión a terceros (incluida la transferencia internacional)
Para la prestación del Servicio, la Empresa encarga el tratamiento de datos personales de la siguiente manera, y una parte se trata en el extranjero.
| Encargado | Actividad encomendada | País de transferencia |
|---|---|---|
| Supabase Inc. | Autenticación de usuarios y base de datos | Corea del Sur (región de Seúl) |
| Vercel Inc. | Alojamiento web y ejecución de servidores | Estados Unidos |
| Functional Software, Inc. d/b/a Sentry | Monitorización de errores y rendimiento | Estados Unidos |
| Google LLC (Google Analytics) | Análisis del uso web basado en el consentimiento | Estados Unidos, etc. |
| Meta Platforms, Inc. (Meta Pixel / Conversions API) | Medición de conversiones, atribución y optimización de campañas con consentimiento | Estados Unidos, etc. |
| Google LLC (Google Cloud Vertex AI) | Procesamiento de IA de reuniones seguras y OCR de documentos | Estados Unidos, etc. |
| KIE.ai · evolink.ai | Procesamiento de IA de reuniones generales | Extranjero |
| Polar Software, Inc. | Procesamiento de pagos (Merchant of Record) y declaración de impuestos en el extranjero | Estados Unidos, etc. |
En las reuniones generales, los temas y documentos de la reunión pueden transmitirse y tratarse en los proveedores de IA indicados. Las reuniones seguras se tratan únicamente en el entorno exclusivo de Google Cloud Vertex AI y no se transmiten a ninguna otra API de IA de terceros. El momento de la transferencia es el del uso del Servicio (ejecución de la reunión, adjunto de documentos), y los datos transferidos son los temas, documentos y textos de la reunión necesarios para dicho tratamiento.
Los datos de diagnóstico de errores y rendimiento, una vez filtrados, se envían al punto de recepción de Sentry ubicado en Estados Unidos. De los datos conservados se eliminan o filtran la dirección IP, el identificador de usuario, la dirección de correo electrónico y el token de autenticación. Session Replay y Profiling están desactivados.
4. Plazo de conservación y uso
- Datos de la cuenta: hasta la baja del usuario. Tras la baja, se eliminan sin demora.
- Datos de las reuniones: hasta que el usuario los elimine o se dé de baja.
- Registros de pago y transacciones: se conservan durante el plazo establecido por la legislación aplicable, como la Ley de Protección al Consumidor en el Comercio Electrónico de Corea (por ejemplo, 5 años para contratos y retractación, 5 años para pagos), y luego se eliminan.
- Datos de monitorización de errores y rendimiento de Sentry: se conservan durante un máximo de 90 días. Algunas muestras desidentificadas o seudonimizadas pueden conservarse durante más tiempo conforme a la política de Sentry. Los datos se eliminan al finalizar el contrato o al recibirse una solicitud válida de supresión.
5. Derechos del usuario
El usuario puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de sus datos personales, y puede retirar su consentimiento dándose de baja. Las solicitudes pueden presentarse a través del contacto indicado a continuación.
6. Medidas de seguridad
La Empresa adopta medidas de protección razonables, como la gestión de los permisos de acceso a los datos personales, el cifrado del canal de transmisión (HTTPS) y la no conservación de los datos del medio de pago (encargados a Polar).
7. Cookies
Siempre usamos las cookies necesarias para el acceso, la seguridad, el estado de pago y las preferencias de consentimiento. Con consentimiento analítico, Google Analytics funciona en el servidor sin etiqueta ni cookie de Google en el navegador y recibe en Estados Unidos y otros países un identificador seudónimo rotatorio de cliente/sesión, el nombre del evento, la ruta de la página, el idioma y los parámetros de campaña para analizar el uso. Solo con consentimiento de marketing, Meta Pixel en el navegador y la Conversions API del servidor pueden enviar las URL visitadas y sus parámetros de consulta, parámetros de campaña, datos del navegador y dispositivo, eventos de conversión e identificadores seudónimos a Estados Unidos y otros países para medir conversiones, atribuirlas y optimizar campañas. Las agendas, documentos adjuntos y números de tarjeta no se envían para estas mediciones opcionales.
Los registros de elección de consentimiento se conservan durante el tiempo necesario para acreditar el cumplimiento legal. Los datos e identificadores opcionales de análisis y publicidad solo se conservan durante el período mínimo configurado por la Empresa o exigido por el contrato y la política del proveedor, y después se eliminan o agregan.
El consentimiento de análisis y marketing es opcional y su rechazo no impide usar las funciones principales del Servicio. Puede cambiarlo o retirarlo en cualquier momento desde «Configuración de cookies» en el pie de página. Tras la retirada cesa el seguimiento opcional; esta no afecta a la licitud del tratamiento previo basado en el consentimiento.
8. Responsable de la protección de datos personales y contacto
- Empresa: JumpingHigh Inc. (주식회사 점핑하이) (representante: Yun Hi)
- Correo electrónico: contact@roundroom.app
9. Deber de notificación
En caso de que se añada, elimine o modifique el contenido de esta política, se anunciará dentro del Servicio a partir de 7 días antes de su entrada en vigor.