XIUSoftPolítica de privacidad
Esta política explica cómo trata XIUSoft los datos personales cuando usted utiliza el sitio web de XIUSoft (xiu.kr) y la cuenta de XIUSoft (account.xiu.kr). A los datos de un producto concreto como LiveSSH se les aplica además la política de privacidad de ese producto (LiveSSH: política de privacidad de LiveSSH).
Esta versión (1.2) entra en vigor el 2026-10-13. Describe nuestras copias de seguridad tal como son ahora: la base de datos se copia cada 3 horas, y una copia cifrada de cada copia de seguridad se conserva 30 días en un dispositivo de copias de seguridad de nuestra propiedad en la República de Corea, por lo que los datos eliminados desaparecen de todas las copias de seguridad en un plazo de 30 días (secciones 4, 5, 6, 9 y 10). Hasta entonces se aplica la versión anterior (1.1).
Resumen
| Tema | Resumen |
|---|---|
| Responsable | XIUSoft (시우소프트, República de Corea), contact@xiu.kr. Sección 1. |
| Solo visitar el sitio | Los registros del servidor (dirección IP, hora y ruta de la solicitud, identificador del navegador) se guardan durante 7 días. Las páginas de xiu.kr y livessh.xiu.kr muestran anuncios de Google, y Google utiliza cookies publicitarias. Sin analítica. Secciones 2 y 3. |
| Cuenta de XIUSoft | Guardamos la dirección de correo y el identificador de inicio de sesión de su acceso con Apple o Google, un nombre visible, su idioma, sus sesiones y sus derechos de uso de productos. No hay registro aparte con correo y contraseña. Sección 2. |
| Contacto | El formulario de contacto solo abre su app de correo; el sitio no guarda lo que usted escribe. Los correos que recibimos se conservan para poder responder. Sección 2. |
| Dónde se tratan los datos | En nuestros servidores de Osaka, Japón (Oracle Cloud), y en los proveedores de la sección 4 (sobre todo en Estados Unidos). Las copias de seguridad cifradas también se guardan en nuestro propio dispositivo de copias de seguridad en la República de Corea. Secciones 4, 5 y 6. |
| Sus derechos y la eliminación | En la página de la cuenta puede editar su perfil, descargar sus datos, cerrar sesión en dispositivos y eliminar su cuenta usted mismo. Para todo lo demás: contact@xiu.kr. Secciones 7 y 10. |
| Edad mínima | 16 años. Sección 8. |
1. Responsable del tratamiento
El responsable del tratamiento es XIUSoft (nombre coreano: 시우소프트), de la República de Corea. Representante: Ga Ram Jung (정가람). Número de registro empresarial: 752-41-01398. Dirección: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, República de Corea. Teléfono: +82 507-1432-9182. Consultas sobre privacidad y solicitudes para ejercer sus derechos: contact@xiu.kr.
Nuestro responsable de privacidad según la ley coreana es el representante, Ga Ram Jung, a quien puede contactar en el correo y el teléfono indicados. También es el punto de contacto en materia de protección de datos para los usuarios y las autoridades de control.
Si el RGPD o el UK GDPR nos obligan a designar un representante en la UE o en el Reino Unido, lo designaremos y publicaremos aquí su nombre y su dirección. Hasta entonces, escríbanos a contact@xiu.kr.
2. Qué datos recogemos, para qué y con qué base jurídica
No recogemos nada que no figure en la tabla siguiente. Las bases jurídicas se indican para los usuarios del EEE, el Reino Unido y Suiza (RGPD).
| Datos | Detalle | Finalidad | Base jurídica (RGPD) |
|---|---|---|---|
| Registros del servidor | En las solicitudes a xiu.kr y account.xiu.kr: dirección IP, hora de la solicitud, ruta, estado de la respuesta e identificador del navegador (user agent). Las solicitudes que llevan códigos de inicio de sesión, como la devolución de inicio de sesión, no se registran. | Seguridad, prevención de abusos, resolución de problemas | Interés legítimo (art. 6.1.f): operar el servicio de forma segura. Se conservan solo 7 días. |
| Cuenta de XIUSoft | El nombre del proveedor de inicio de sesión (Apple o Google) y su identificador de cuenta, la dirección de correo que el proveedor nos transmite (con Apple puede ser una dirección de reenvío privada) y, si usted lo permite, su nombre. Un identificador de usuario aleatorio, la fecha de creación y si el correo está verificado. | Crear la cuenta, iniciar sesión, proteger la cuenta | Contrato (art. 6.1.b) |
| Perfil | Nombre visible (opcional), idioma. | Mostrarlos en la página de la cuenta y en las apps que muestran su nombre | Contrato (art. 6.1.b) |
| Sesiones | Por cada sesión: fecha de creación, última actualización e identificador del navegador o la app (user agent). | Mantener la sesión iniciada y permitirle ver y cerrar sesión en sus dispositivos desde la página de la cuenta | Contrato (art. 6.1.b) |
| Derechos de uso de productos | Qué productos de XIUSoft puede usar, el estado y el vencimiento de esos derechos y, si se suscribió a través de un producto, el registro de la suscripción (tienda, producto, estado, vencimiento, renovación automática). No recibimos datos de pago. Cómo se crean estos registros se describe en la política de cada producto. | Mostrar sus productos y suscripciones en la página de la cuenta, comprobar el acceso a funciones de pago | Contrato (art. 6.1.b) |
| Registro de eliminación | Cuando elimina su cuenta, conservamos un hash unidireccional de su identificador de usuario (no de su correo), la fecha de eliminación y los pasos de eliminación completados. No permite identificarle. | Demostrar que la eliminación se produjo y completar los pasos fallidos | Interés legítimo (art. 6.1.f). Se destruye como máximo a los 3 años. |
| Contacto | Los correos que nos envía (incluido lo que envía desde su app de correo tras usar el formulario de contacto) y nuestras respuestas. El formulario en sí no guarda ni envía nada; abre su app de correo. | Responder y llevar un registro de las solicitudes | Interés legítimo (art. 6.1.f). Se conservan como máximo 3 años tras cerrar la solicitud. |
No vendemos sus datos, no usamos los datos que conservamos (como su cuenta) para publicidad, ni para decisiones automatizadas con efectos jurídicos, ni para entrenar modelos de IA. Los anuncios de Google en el sitio web se describen en la sección 3. No recogemos categorías especiales de datos personales ni datos de ubicación.
3. Cookies, almacenamiento del navegador y publicidad
El sitio no usa analítica ni fuentes de terceros. Las únicas cookies y el único almacenamiento que instalamos nosotros mismos son los siguientes; sobre la publicidad, consulte «Publicidad en el sitio web» más abajo.
- Dos cookies de preferencias:
xiu_theme(modo de pantalla: sistema, claro u oscuro) yxiu_lang(idioma). Solo se instalan cuando usted elige con el botón de tema o el menú de idiomas, nunca por el mero hecho de ver una página. Duran un año y pueden leerse en el dominio .xiu.kr para que su elección se mantenga entre xiu.kr, livessh.xiu.kr y account.xiu.kr. No contienen ningún identificador. Si las elimina, vuelven los valores predeterminados (el modo de pantalla de su dispositivo, el idioma de su navegador). - Sugerencia de idioma: después de sugerirle una vez la página en el idioma de su navegador, solo guardamos en el almacenamiento local de su navegador que la sugerencia se mostró, para que no vuelva a aparecer.
- Página de la cuenta: guarda su sesión y su elección de idioma en el almacenamiento local, y valores temporales del inicio de sesión en el almacenamiento de sesión. La página de la cuenta no funciona sin ellos.
Todo lo anterior es necesario para funciones que usted solicita, por lo que no pedimos un consentimiento aparte. Puede eliminarlos en cualquier momento desde los ajustes de su navegador.
Publicidad en el sitio web (Google AdSense)
Las páginas del sitio web de la empresa (xiu.kr) y del sitio web de LiveSSH (livessh.xiu.kr) muestran anuncios de Google AdSense. La página de la cuenta (account.xiu.kr) y las apps de LiveSSH no muestran anuncios.
Para mostrar anuncios, Google utiliza cookies y tecnologías similares en su navegador y, cuando usted visita una página, recoge automáticamente su dirección IP, información del navegador y del dispositivo, la dirección de la página, identificadores de cookies y registros de los anuncios mostrados y de los clics en ellos. Google utiliza estos datos para servir anuncios y medir su rendimiento, para prevenir el fraude de clics y, cuando está permitido, para mostrar anuncios basados en sus intereses (anuncios personalizados). En este tratamiento, Google es un responsable independiente que trata los datos para sus propios fines; se aplican la Política de Privacidad de Google y Cómo utiliza Google la información de los sitios que usan sus servicios, y las políticas de Google también determinan durante cuánto tiempo se conservan los datos. No recibimos de Google ninguna información que le identifique y no utilizamos los datos de la cuenta de XIUSoft para publicidad.
Sus opciones:
- EEE, Reino Unido y Suiza: un mensaje de una plataforma de gestión del consentimiento certificada por Google le pide que elija. Hasta que dé su consentimiento, las cookies no se utilizan para publicidad; si no lo da, pueden mostrarse anuncios limitados que no utilizan cookies. Puede cambiar su elección o retirar su consentimiento en cualquier momento en ese mismo mensaje.
- Otras regiones: puede desactivar los anuncios personalizados en Mi Centro de anuncios de Google y bloquear o eliminar las cookies desde los ajustes de su navegador. Seguirán apareciendo anuncios, pero no estarán basados en sus intereses.
- Determinados estados de EE. UU. (como California): el tratamiento que Google realiza para los anuncios personalizados puede considerarse «compartir» información personal o «publicidad dirigida» según las leyes de esos estados. Puede excluirse mediante el mensaje de exclusión de Google que se muestra en la página («No vender ni compartir mi información personal»).
- República de Corea (información de comportamiento): quien recoge y trata la información de comportamiento es Google; los datos, el método, las finalidades, la conservación y la forma de rechazarla son los descritos arriba. Puede enviar preguntas y reclamaciones sobre la información de comportamiento a contact@xiu.kr.
4. Destinatarios (encargados y otros destinatarios)
| Destinatario | Finalidad | Datos | Ubicación |
|---|---|---|---|
| Servidores de XIUSoft (operados por nosotros en Oracle Cloud Infrastructure; proveedor de alojamiento Oracle Corporation) | Sitio web, cuenta, registros del servidor | Como en la sección 2 | Osaka, Japón (copias de seguridad cifradas también en la República de Corea) |
| Google Workspace (Google LLC), nuestro proveedor de correo | Recibir y responder correos de contacto | Dirección de correo y contenido del correo | Estados Unidos y otras ubicaciones de Google |
| Google (Google AdSense; Google LLC y, para usuarios del EEE y Suiza, Google Ireland Limited) | Mostrar y medir anuncios en el sitio web. Responsable independiente (sección 3). | Dirección IP, información del navegador y del dispositivo, páginas visitadas, identificadores de cookies, anuncios mostrados y clics en ellos | Estados Unidos y otras ubicaciones de Google |
| Apple (Sign in with Apple), Google (Sign in with Google) | Inicio de sesión. Cada uno es un responsable independiente conforme a su propia política. | Datos de inicio de sesión | Todo el mundo |
Los proveedores adicionales que usa un producto concreto (por ejemplo, para las notificaciones push y la gestión de suscripciones de LiveSSH) figuran en la política de privacidad de ese producto. Podemos comunicar datos a autoridades, tribunales o asesores cuando la ley lo exija o para proteger nuestros derechos, y a un sucesor si se transmite el negocio (se lo comunicaremos y esta política seguirá aplicándose).
5. Transferencias internacionales
XIUSoft está en la República de Corea, nuestros servidores están en Japón (también guardamos copias de seguridad cifradas en nuestro propio dispositivo de copias de seguridad en la República de Corea), y nuestro proveedor de correo y nuestro proveedor de publicidad (Google) están en Estados Unidos y otros lugares, por lo que sus datos cruzan fronteras. Las transferencias se producen a través de la red cuando visita el sitio (también cuando Google carga los anuncios), crea una cuenta o nos escribe, y los datos se conservan durante los plazos de la sección 6 (datos publicitarios: según las políticas de Google).
Para usuarios del EEE, el Reino Unido y Suiza: las transferencias a la República de Corea y a Japón se basan en las decisiones de adecuación de la Comisión Europea (Corea: (UE) 2022/254, Japón: (UE) 2019/419) y en las normas de adecuación del Reino Unido. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) o en las cláusulas contractuales tipo ((UE) 2021/914) con los anexos del Reino Unido y Suiza. Puede solicitar una copia de las garantías en contact@xiu.kr.
Para usuarios en la República de Corea (Personal Information Protection Act): los destinatarios, países, finalidades y datos figuran en la sección 4. Puede rechazar las transferencias no creando una cuenta (o eliminándola) y no escribiéndonos; en ese caso esas funciones no estarán disponibles. Puede rechazar las cookies publicitarias como se describe en la sección 3.
Para usuarios en Japón (Act on the Protection of Personal Information): nuestros servidores están en Japón, y también guardamos copias de seguridad cifradas en nuestro propio dispositivo de copias de seguridad en la República de Corea. La República de Corea, donde está XIUSoft, tiene una ley integral de protección de datos (Personal Information Protection Act) que aplica una comisión independiente. Nuestros proveedores en Estados Unidos, aunque ese país no tiene una única ley federal integral de privacidad, están obligados por sus propios programas de privacidad y por sus contratos con nosotros a proteger los datos y usarlos solo para los fines indicados. Puede pedirnos en contact@xiu.kr más información sobre los sistemas extranjeros y las medidas de los destinatarios, así como la divulgación, la rectificación, la suspensión del uso y la eliminación.
6. Plazos de conservación
| Datos | Conservación |
|---|---|
| Cuenta, perfil, sesiones, derechos de uso de productos | Hasta que elimine su cuenta. La eliminación es inmediata. No eliminamos automáticamente las cuentas inactivas. |
| Copias de seguridad | La base de datos completa se copia cada 3 horas, y la configuración y los archivos almacenados del servidor, una vez al día. Cada copia se comprime y se cifra en nuestro servidor de Osaka, Japón, con una clave pública, de modo que el propio servidor no puede descifrarla. Las copias se conservan 7 días en ese servidor; una copia cifrada se conserva 30 días en un dispositivo de copias de seguridad que poseemos y operamos en la República de Corea y después se elimina automáticamente. La clave privada necesaria para descifrarlas no está en ninguno de los dos equipos. Por tanto, los datos que elimine, o que se eliminen con su cuenta, desaparecen de todas las copias de seguridad en un plazo de 30 días. Las copias de seguridad solo se usan para restablecer el servicio tras un fallo o un desastre. |
| Registros del servidor | Se rotan a diario y se eliminan a los 7 días. |
| Registro de eliminación (solo hash) | Se destruye como máximo a los 3 años. |
| Correos de contacto | Se eliminan como máximo 3 años después de cerrar la solicitud. |
| Datos de la publicidad en el sitio web | No los conservamos nosotros. El tiempo durante el que Google los conserva lo determinan las políticas de Google. |
Cómo se destruyen los datos: los datos cuyo plazo de conservación ha terminado o cuya finalidad se ha cumplido se destruyen sin demora. Los archivos electrónicos se eliminan de forma que no puedan recuperarse, y no conservamos datos personales en papel. Si otra ley nos obliga a conservar ciertos datos, los guardamos separados de los demás y solo durante ese plazo.
7. Sus derechos
Según la ley del lugar donde viva, tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a limitar el tratamiento u oponerse a él, a la portabilidad y a retirar su consentimiento. Salvo excepción legal, reconocemos estos derechos a todos los usuarios, vivan donde vivan.
Cómo ejercerlos: en la página de la cuenta puede editar su perfil, descargar sus datos, cerrar sesión en dispositivos y eliminar su cuenta usted mismo. Para cualquier otra cosa, escriba a contact@xiu.kr desde la dirección de correo de su cuenta. Podemos pedirle que confirme su identidad, y respondemos dentro del plazo legal y, en todo caso, en 30 días (en 10 días para solicitudes basadas en la Personal Information Protection Act de Corea).
Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la autoridad de protección de datos de su lugar de residencia (en España, la AEPD). En la República de Corea puede pedir ayuda al Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), al Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), a la división cibernética de la Fiscalía Suprema (spo.go.kr, 1301) o a la oficina cibernética de la Policía Nacional (ecrm.police.go.kr, 182). Los usuarios en Japón pueden reclamar ante la Personal Information Protection Commission (PPC), y los del EEE, el Reino Unido, Suiza, Brasil y otros lugares ante su autoridad nacional; cuando la ley local le otorgue derechos más amplios que esta política, se aplica la ley local.
8. Menores
Debe tener al menos 16 años para crear una cuenta de XIUSoft; si su país fija una edad mayor, se aplica esa edad. No recogemos a sabiendas datos personales de menores de 16 años. Si cree que tenemos datos de ese tipo, comuníquenoslo en contact@xiu.kr y los eliminaremos sin demora.
9. Medidas de seguridad
- Todas las conexiones usan TLS (certificados de Let’s Encrypt).
- La seguridad a nivel de fila de la base de datos permite que cada cuenta acceda solo a sus propios datos.
- Salvo el punto de entrada HTTPS, los puertos de los servidores están cerrados a Internet; el acceso de administración solo es posible a través de una red privada.
- La página de la cuenta aplica una política de seguridad de contenido estricta y no carga scripts de terceros.
- Las copias de seguridad de la base de datos se cifran al crearse con una clave pública; la clave privada necesaria para descifrarlas no está ni en el servidor ni en el dispositivo de copias de seguridad.
Ningún sistema es totalmente seguro. Si una brecha de datos personales le afecta, se lo comunicaremos a usted y a las autoridades competentes sin dilación indebida y dentro de los plazos legales.
10. Eliminar su cuenta
En la página de la cuenta > Eliminar cuenta, vuelva a iniciar sesión y escriba la palabra de confirmación: su cuenta y los datos de la cuenta en nuestros servidores se eliminan de inmediato. Las copias en nuestras copias de seguridad cifradas, que solo sirven para la recuperación ante desastres, desaparecen en un plazo de 30 días (sección 6). La cuenta se elimina para todos los productos de XIUSoft que la usan; lo que elimina cada producto se describe en su política. Las suscripciones de las tiendas no se cancelan al eliminar la cuenta; cancélelas primero en la tienda. Si no puede usar la página de la cuenta, escriba a contact@xiu.kr desde la dirección de correo de su cuenta; tras confirmar su identidad, eliminaremos la cuenta en un plazo de 30 días.
11. Cambios en esta política
Publicamos aquí cada nueva versión con su fecha y facilitamos las versiones anteriores a quien las solicite. Anunciamos los cambios importantes o desfavorables, como nuevos tipos de datos, finalidades o destinatarios, al menos 30 días antes de que se apliquen, y los demás al menos 7 días antes, en el sitio web o por correo; pedimos el consentimiento cuando la ley lo exige.
12. Contacto
Consultas y solicitudes sobre privacidad: contact@xiu.kr. Teléfono: +82 507-1432-9182. Dirección postal: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, República de Corea.