Política de Privacidad

circuscompany (en adelante, «la Empresa») trata y gestiona los datos personales de forma lícita y segura, en cumplimiento de la Ley de Protección de Datos Personales de la República de Corea y demás normativa aplicable, con el fin de proteger la libertad y los derechos de los titulares de los datos. En virtud del artículo 30 de dicha ley, la Empresa establece y publica la presente Política de Privacidad para informar a los titulares sobre los procedimientos y criterios de tratamiento de datos personales, y para atender con prontitud y eficacia cualquier reclamación relacionada.

① La presente Política se aplica de forma común a los siguientes servicios operados por la Empresa (denominados colectivamente «los Servicios»).

1. WAGZAK (wagzak.io) — Servicio de contenido educativo. Incluye sitios web, aplicaciones móviles y servicios relacionados: WAGZAK JUMP (aprendizaje interactivo 3D·AR), WAGZAK Play (aprendizaje basado en juegos), WAGZAK ZemiNa (aprendizaje analógico gratuito) y WAGZAK T-Hub (comunidad docente)
2. Ssaktane (ssaktane.com) — Plataforma de recomendación de programas de apoyo gubernamental e información de licitaciones mediante IA
3. Quiga (quiga.io) — Plataforma global de concursos y juegos de razonamiento
4. Sitio web de CIRCUS (circuscompany.com) — Presentación corporativa y recepción de consultas

② Los aspectos específicos de cada servicio —como los datos recopilados, las finalidades del tratamiento y los plazos de conservación— se regulan en los Anexos al final de esta Política (A: WAGZAK, B: Ssaktane, C: Quiga, D: Sitio web de CIRCUS). En caso de discrepancia entre un Anexo y las disposiciones generales, prevalecerá el Anexo para el servicio correspondiente.

La Empresa trata los datos personales para las siguientes finalidades. Los datos tratados no se utilizarán para fines distintos de los indicados; en caso de modificación de las finalidades, se adoptarán las medidas necesarias.

1. Registro y gestión de miembros — Alta como miembro, identificación y autenticación, mantenimiento y gestión del estado de membresía, prevención del uso fraudulento
2. Prestación y mejora del servicio — Suministro de contenidos, recomendaciones y contenidos personalizados, mantenimiento del perfil, análisis y mejora de la calidad del servicio
3. Pago por servicios de pago — Procesamiento de suscripciones y otros pagos, gestión de reembolsos
4. Atención al cliente — Recepción y respuesta a consultas, mejora del servicio
5. Cumplimiento de obligaciones legales

Las finalidades específicas de cada servicio se detallan en los Anexos correspondientes.

① Durante el uso de los Servicios, la Empresa podrá recopilar automáticamente la siguiente información.

• Dirección IP, tipo de navegador, sistema operativo
• Fecha y hora de acceso, registros de uso del servicio
• Cookies (con fines de gestión de sesión y prestación del servicio)

② Los datos personales recopilados en cada servicio se especifican en los Anexos correspondientes.

③ La Empresa recopila datos personales mediante los siguientes métodos: introducción directa por el titular durante el registro o el uso del servicio, vinculación con cuentas externas como el inicio de sesión social, y recopilación automática durante el uso del servicio.

① Como norma general, la Empresa conserva y utiliza los datos personales hasta que el miembro cancela su cuenta (elimina su cuenta).

② Cuando la normativa aplicable exija conservar los datos, estos se conservarán durante el plazo legalmente establecido.

• Registros de contratos, desistimientos, pagos y suministro de bienes o servicios: 5 años (Ley de Protección del Consumidor en el Comercio Electrónico)
• Registros de reclamaciones o resolución de disputas de consumidores: 3 años (Ley de Protección del Consumidor en el Comercio Electrónico)

③ Cuando sea necesario para la prestación del servicio, el cumplimiento de obligaciones legales o la resolución de disputas, algunos datos podrán conservarse durante un período más prolongado en la medida permitida por la normativa aplicable. Los datos anonimizados podrán conservarse con fines de investigación y mejora del servicio.

④ Los plazos de conservación específicos de cada servicio (incluida la eliminación anticipada de datos personales de menores) se detallan en los Anexos correspondientes.

1. La Empresa eliminará los datos personales sin demora cuando haya transcurrido el período de conservación o se hayan cumplido las finalidades del tratamiento.
2. Cuando la normativa exija conservar los datos, estos se almacenarán en una base de datos separada.
3. Los archivos electrónicos se eliminarán de forma permanente mediante métodos que impidan su recuperación; los documentos en papel se destruirán mediante trituración o incineración.

① Como norma general, la Empresa no comunica los datos personales de los titulares a terceros y no vende datos personales. Asimismo, no comparte datos personales con terceros con fines publicitarios.

② No obstante, se contemplan las siguientes excepciones.

1. Cuando el titular haya prestado su consentimiento
2. Cuando lo exija la normativa aplicable o lo soliciten las autoridades competentes en el marco de una investigación

① Para garantizar la correcta prestación de los Servicios, la Empresa encarga el tratamiento de datos personales de la siguiente manera.

② Al formalizar los contratos de encargo, la Empresa estipula las disposiciones necesarias para garantizar un tratamiento seguro conforme al artículo 26 de la Ley de Protección de Datos Personales, y supervisa que los encargados traten los datos de forma adecuada. Los datos personales de los usuarios menores no se comparten con redes publicitarias.

① La Empresa tiene su sede en la República de Corea y trata los datos en dicho territorio. Al utilizar los Servicios, los datos personales del usuario podrán transferirse a la República de Corea para su tratamiento.

② La Empresa aplica las salvaguardas adecuadas en cumplimiento del Reglamento General de Protección de Datos de la UE (RGPD) y demás normativa internacional de protección de datos.

③ Los servidores de algunos encargados utilizados por la Empresa podrán estar ubicados fuera de la República de Corea. En tal caso, la Empresa informará por separado sobre los aspectos relativos a la transferencia internacional (destinatario, país de destino, datos transferidos, momento y método, entre otros) conforme al artículo 28-8 de la Ley de Protección de Datos Personales y demás normativa aplicable, y cumplirá con los procedimientos requeridos.

① Los titulares de los datos podrán ejercer en cualquier momento los siguientes derechos frente a la Empresa.

1. Derecho de acceso a los datos personales
2. Derecho de rectificación
3. Derecho de supresión
4. Derecho de limitación del tratamiento y oposición
5. Derecho a la portabilidad de los datos
6. Derecho a retirar el consentimiento

② Los derechos podrán ejercerse a través del menú de configuración de cuenta de cada servicio o mediante escrito o correo electrónico (like@cscom.io). La Empresa actuará sin demora injustificada.

③ Los derechos también podrán ejercerse a través de un representante legal o de un apoderado debidamente autorizado.

① La Empresa protege de manera especial los datos personales de los usuarios menores.

1. La creación de cuenta para usuarios menores de 14 años (en la República de Corea) o menores de 13 años (en jurisdicciones sujetas a COPPA) requiere el consentimiento de su representante legal (padre, madre o tutor).
2. Los usuarios menores no recibirán publicidad personalizada.
3. El perfil de los usuarios menores se configurará como privado.
4. Los datos personales de los usuarios menores se recopilarán en la medida mínima necesaria para la prestación del servicio.
5. El rastreo de comportamiento y el análisis por parte de terceros quedarán desactivados para los usuarios menores.
6. Los representantes legales podrán solicitar en cualquier momento el acceso, la rectificación o la supresión de los datos personales de sus hijos o hijas.

② La Empresa cumple con la Ley de Protección de la Privacidad Infantil en Línea de Estados Unidos (COPPA), las disposiciones del RGPD de la UE relativas a menores y la Ley de Protección de Datos Personales de la República de Corea.

③ Las disposiciones específicas de protección de menores en cada servicio (limitación de datos recopilados, eliminación anticipada, etc.) se detallan en los Anexos correspondientes.

1. La Empresa utiliza cookies para mantener la sesión iniciada, recordar las preferencias de idioma, gestionar la sesión y prestar el servicio.
2. Algunos servicios utilizan Google Analytics para analizar la forma en que los usuarios interactúan con el sitio web. Google Analytics emplea cookies propias para registrar las interacciones de los usuarios y genera informes que no identifican a los visitantes de forma individual. (El alcance se especifica en cada Anexo — Quiga utiliza únicamente cookies esenciales y no emplea cookies de rastreo ni publicitarias.)
3. Los titulares pueden rechazar las cookies mediante la configuración de su navegador web. No obstante, el rechazo de cookies podrá limitar el acceso a determinadas funciones del servicio, como el inicio de sesión.

La Empresa adopta las siguientes medidas para garantizar la seguridad de los datos personales.

• Medidas organizativas: elaboración de planes internos de gestión de la seguridad, formación del personal, auditorías de seguridad periódicas
• Medidas técnicas: gestión de controles de acceso, sistemas de control de acceso, cifrado de datos personales (en tránsito y en reposo), comunicaciones HTTPS, protección CSRF, autenticación segura
• Medidas físicas: gestión de la seguridad de servidores, control de acceso físico
• Información de pago: los pagos se procesan a través de pasarelas de pago certificadas con PCI DSS; la Empresa no almacena directamente información de pago sensible como números de tarjeta.

Responsable de Protección de Datos
Nombre: Sunwook Park
Cargo: Director General
Correo electrónico: like@cscom.io

Consultas sobre Protección de Datos
Correo electrónico: like@cscom.io

Los titulares podrán dirigir al contacto indicado cualquier consulta, reclamación o solicitud de reparación de daños relacionados con el tratamiento de datos personales en el uso de los Servicios de la Empresa. La Empresa responderá y actuará de forma diligente y sin demora.

Los titulares podrán dirigirse a los siguientes organismos para solicitar reparación de daños, asesoramiento u otras gestiones relacionadas con vulneraciones de datos personales.

• Comité de Mediación de Disputas sobre Datos Personales: (sin prefijo) 1833-6972 (www.kopico.go.kr)
• Centro de Denuncia de Vulneraciones de Datos Personales: (sin prefijo) 118 (privacy.kisa.or.kr)
• Fiscalía General de la República: (sin prefijo) 1301 (www.spo.go.kr)
• Agencia Nacional de Policía: (sin prefijo) 182 (ecrm.police.go.kr)

① La Empresa podrá actualizar la presente Política para reflejar cambios en sus prácticas de tratamiento de datos. Ante cambios sustanciales, la Empresa lo notificará en su sitio web con al menos 7 días de antelación a su entrada en vigor, e indicará la fecha de la última revisión en la parte superior de esta Política.

② Las políticas de privacidad individuales que se aplicaban a cada servicio antes de la entrada en vigor de la presente Política (WAGZAK, revisión de 06-02-2026; Ssaktane, versión de 10-03-2026; Quiga, versión de 10-03-2026) quedan consolidadas en esta Política unificada. En caso de modificaciones en las relaciones de aplicación, se notificará con antelación conforme a la normativa vigente.

A-1 Ámbito de Aplicación

Sitio web de WAGZAK, aplicaciones móviles y servicios relacionados — incluidos WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa y WAGZAK T-Hub.

A-2 Datos Recopilados

A-3 Finalidades del Uso

Prestación y mejora del servicio, mantenimiento del perfil, suministro de contenido de aprendizaje personalizado y atención al cliente.

A-4 Período de Conservación

Hasta la eliminación de la cuenta. Podrá extenderse cuando sea necesario para la prestación del servicio, el cumplimiento de obligaciones legales o la resolución de disputas. Los datos anonimizados podrán conservarse indefinidamente con fines de investigación y mejora del servicio.

A-5 Encargos y Compartición

Alojamiento: Amazon Web Services, Google Cloud / Pagos: Paddle / Análisis: Google Analytics / Reconocimiento de voz: Google, Apple, AWS / Atención al cliente: proveedor de servicios de atención al cliente.

A-6 Protección de Menores

Plena aplicación del artículo 10 de las Disposiciones Generales (consentimiento del representante legal para menores de 14 años, sin publicidad personalizada, perfil privado, recopilación mínima, rastreo y análisis de terceros desactivados, derecho del representante legal a acceder, rectificar y suprimir datos). Cumplimiento de COPPA, disposiciones del RGPD relativas a menores y Ley de Protección de Datos Personales de la República de Corea.

A-7 Transferencia Internacional y Otros

Aplicación del artículo 8 de las Disposiciones Generales (tratamiento en la República de Corea, cumplimiento del RGPD). Los Servicios de WAGZAK podrán incluir enlaces a sitios web de terceros; esta Política no se aplica a dichos sitios externos. La respuesta a la señal «Do Not Track» del navegador se determinará conforme a la normativa aplicable y los estándares internacionales.

B-1 Ámbito de Aplicación

Plataforma de recomendación mediante IA de programas de apoyo gubernamental e información de licitaciones (servicio B2B dirigido a empresas).

B-2 Finalidades, Datos Recopilados y Períodos de Conservación

B-3 Encargos

Paddle.com Market Limited — Procesamiento de pagos (gestión de suscripciones y créditos, Merchant of Record).

B-4 Consideraciones Especiales

Al tratarse de un servicio dirigido a empresas, se tratan datos del perfil empresarial (número de registro mercantil, volumen de facturación, etc.). Los datos que permitan identificar a personas físicas, como el nombre del representante legal, quedan protegidos por la presente Política. Al no ser un servicio dirigido a menores, no resultan aplicables las disposiciones especiales del artículo 10 de las Disposiciones Generales.

C-1 Ámbito de Aplicación

Plataforma global de concursos y juegos de razonamiento (disponible en 51 idiomas).

C-2 Datos Recopilados

C-3 Finalidades del Uso

Prestación y mejora del juego, análisis y visualización del rendimiento, recomendaciones personalizadas, funciones de gestión parental e información sobre actualizaciones del servicio.

C-4 Período de Conservación

Conservación durante el período de actividad de la cuenta. Eliminación en un plazo de 30 días tras la supresión de la cuenta. Los datos personales de menores se eliminarán en un plazo de 48 horas conforme a los requisitos de COPPA.

C-5 Compartición y Encargos

Los datos personales no se venden ni se comparten con anunciantes. Solo se facilitan a los proveedores de servicios esenciales (alojamiento y procesamiento de pagos) bajo contratos estrictos de protección de datos.

C-6 Cookies

Solo se utilizan cookies esenciales. No se emplean cookies de rastreo ni publicitarias.

C-7 Protección de Menores

Pleno cumplimiento de COPPA. Consentimiento parental obligatorio, no recopilación de datos de contacto personal y aplicación del plazo de eliminación reducido de 48 horas establecido en C-4.

C-8 Ejercicio de Derechos

Los titulares podrán ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición a través del menú Configuración de la cuenta › Privacidad y datos, o por correo electrónico (like@cscom.io).

D-1 Ámbito de Aplicación

Sitio web corporativo de presentación de la Empresa y recepción de consultas (Contact).

D-2 Datos Recopilados y Finalidades

Al enviar una consulta: tipo de consulta, nombre, organización (opcional), correo electrónico y contenido de la consulta — utilizados exclusivamente para atender y responder la consulta. El contenido recibido se remite al correo electrónico de la Empresa y no se almacena en ninguna base de datos de miembros.

D-3 Período de Conservación

El contenido de la consulta se transmite al responsable correspondiente por correo electrónico y no se almacena en ninguna base de datos independiente. El correo electrónico recibido se conservará durante el plazo establecido por la normativa aplicable (3 años para registros de consultas de consumidores conforme a la Ley de Protección del Consumidor en el Comercio Electrónico), tras lo cual será eliminado.