Política de privacidad

Fecha de entrada en vigor: 2 de noviembre de 2026

Wave Company Co., Ltd. (la «Empresa», «nosotros» o «nuestro»), constituida y con sede en la República de Corea, trata datos personales junto con su filial estadounidense WaveWear Corp., que opera esta tienda en línea, de acuerdo con la Ley de Protección de Datos Personales de Corea («PIPA») y la legislación aplicable. Wave Company Co., Ltd. es responsable de los datos personales descritos en esta política. Esta Política de privacidad se aplica a wavewear.cc (el «Sitio»), incluidas las compras, consultas, reseñas, encuestas y comunicaciones de marketing realizadas a través de él.

Empresa: Wave Company Co., Ltd. (n.º de registro mercantil 215-87-44601)

Dirección: #716 DMC Hi-Tech Industry Center, 330 Seongam-ro, Mapo-gu, Seoul 03920, República de Corea

Operador de la tienda en línea: WaveWear Corp., 4056 Via Ingresso, Cypress, CA 90630, Estados Unidos

1. Qué datos personales tratamos y por qué

(1) Pedidos, pagos y entregas

  • Datos: nombre, correo electrónico, teléfono, direcciones de envío y facturación, detalles del pedido (productos, tallas e importes) y estado del pago. Los números de tarjeta se introducen en el proveedor de pagos y no los almacenamos.
  • Finalidades: tramitar pedidos y pagos, enviar productos desde Corea (los envíos internacionales requieren nombre, dirección y teléfono del destinatario), gestionar devoluciones, reembolsos y atención al cliente.

(2) Consultas y atención al cliente

  • Datos: nombre, correo electrónico, teléfono (si se facilita) y contenido de la consulta.
  • Finalidades: responder a consultas y gestionar reclamaciones.

(3) Reseñas, encuestas y avisos de reposición

  • Datos: nombre o apodo, correo electrónico, texto y fotos de reseñas que decidas enviar, respuestas a encuestas y el producto sobre el que deseas recibir un aviso.
  • Finalidades: publicar reseñas, conocer las necesidades de los clientes y avisarte cuando un producto vuelva a estar disponible. Las reseñas que publiques pueden ser visibles para el público.

(4) Correos y mensajes de texto de marketing

  • Datos: correo electrónico, teléfono (para mensajes de texto), nombre y actividad de compra y navegación relacionada con nuestros correos.
  • Finalidades: enviar noticias, ofertas y recordatorios por correo y, solo si te suscribes, por mensajes de texto. Los enviamos con tu consentimiento, que puedes retirar en cualquier momento. Todos los mensajes incluyen una opción para darte de baja.

(5) Información recopilada automáticamente

  • Datos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, productos vistos, actividad del carrito, fecha y hora de la visita, identificadores de cookies y registros de uso descritos en la sección 7.
  • Finalidades: operar, proteger y mejorar el Sitio, medir y mejorar nuestra publicidad e identificar las empresas que nos visitan (véase Apollo.io en la sección 5).

2. Plazos de conservación

Eliminamos los datos personales sin demora una vez cumplida la finalidad del tratamiento, salvo que la ley exija conservarlos.

  • Registros de contratos, pedidos, pagos y suministros: 5 años (Ley de Protección del Consumidor en el Comercio Electrónico).
  • Registros de reclamaciones de consumidores y resolución de disputas: 3 años.
  • Registros de publicidad y marketing: 6 meses.
  • Registros de consultas: hasta resolver la consulta y finalizar las comunicaciones relacionadas.
  • Suscripciones de marketing: hasta que te des de baja.
  • Registros de uso de nuestra propia herramienta de análisis: hasta 1 año.
  • Otros registros en poder de los proveedores: según sus ajustes y políticas, tal como se describe en la sección 5.

3. Comunicación a terceros

No vendemos datos personales. Solo los facilitamos a terceros con tu consentimiento, cuando lo exige la ley o en los casos descritos en esta sección.

Meta Platforms, Inc. recibe actividad del sitio y de compra mediante Meta Pixel y la API de conversiones de la aplicación Facebook & Instagram para medir y mejorar nuestra publicidad: identificador de cookie, páginas y productos vistos, eventos del carrito, del proceso de pago y de compra, información del dispositivo y navegador y dirección IP. Al finalizar la compra o iniciar sesión, también se envían correo, teléfono, nombre, apellidos, ciudad, estado, código postal y país mediante hash (datos transformados), como exige Meta. Para los visitantes de la UE/EEE y Reino Unido, esto solo ocurre después de aceptar las cookies. Meta los trata según su propia política de privacidad.

Los transportistas reciben el nombre, la dirección y el teléfono del destinatario para entregar el pedido.

4. Encargo del tratamiento a proveedores

Encargamos las siguientes tareas a proveedores de servicios:

  • Shopify Inc.: alojamiento de la tienda, proceso de compra y gestión de pedidos.
  • Shopify Payments y Stripe: procesamiento de pagos con tarjeta.
  • PayPal: procesamiento de pagos si eliges PayPal.
  • Google LLC: estadísticas del sitio (Google Analytics y Google Tag Manager).
  • Hotjar Ltd.: análisis del uso del sitio (mapas de calor y grabaciones de sesiones).
  • UAB Omnisend: marketing por correo electrónico.
  • Judge.me y Stamped: reseñas de clientes.
  • Pop Convert: ventanas emergentes del sitio.
  • Notify Me!: avisos de reposición.
  • Zigpoll: encuestas a clientes.
  • GemPages: creación de páginas; no recibe datos personales salvo que envíes un formulario creado con esta herramienta.
  • Transportistas (mensajería internacional): entregas.

También utilizamos Apollo.io, Inc. para identificar la empresa que hay detrás de algunas visitas al sitio (identificación de visitantes B2B). Véase la sección 5.

5. Transferencias internacionales de datos personales

Algunas tareas encargadas a proveedores implican almacenar o tratar datos personales fuera de Corea. Cada punto siguiente solo se aplica a quienes utilicen la función correspondiente.

(1) Shopify Inc. (https://www.shopify.com/legal/privacy)

  • Países: Canadá, Estados Unidos y otros países donde se encuentran los centros de datos de Shopify.
  • Datos: información de pedidos, clientes, envíos y pagos; registros de acceso.
  • Momento y medio: transmisión por Internet cada vez que visitas el Sitio, realizas un pedido o envías un formulario.
  • Finalidad y conservación: alojamiento de la tienda, proceso de compra y gestión de pedidos / hasta finalizar nuestro contrato de servicio o el plazo de la sección 2.

(2) PayPal (https://www.paypal.com/privacy)

  • Países: Estados Unidos y otros países donde opera PayPal.
  • Datos: nombre, correo, información de pago y facturación e importe del pedido.
  • Momento y medio: transmisión por Internet al pagar con PayPal.
  • Finalidad y conservación: procesamiento de pagos / según la política de PayPal y las obligaciones legales.

(3) Shopify Payments y Stripe, Inc. (https://stripe.com/privacy)

  • Países: Estados Unidos y otros países donde opera el proveedor.
  • Datos: información de pago con tarjeta, datos de facturación e importe del pedido.
  • Momento y medio: transmisión por Internet al pagar con tarjeta.
  • Finalidad y conservación: procesamiento de pagos / según la política del proveedor y las obligaciones legales.

(4) Google LLC (https://support.google.com/policies/contact/general_privacy_form)

  • País: Estados Unidos.
  • Datos: registros de uso del sitio (identificador de cookie, páginas visitadas, dispositivo y dirección IP).
  • Momento y medio: transmisión por Internet en cada visita al Sitio cuando el análisis está activo (véase la sección 7).
  • Finalidad y conservación: estadísticas del sitio / según nuestro ajuste de conservación de Google Analytics, hasta 14 meses.

(5) Meta Platforms, Inc. (Meta Pixel y API de conversiones; https://www.facebook.com/privacy/policy)

  • Países: Estados Unidos e Irlanda.
  • Datos: identificador de cookie, páginas y productos vistos, eventos del carrito, proceso de pago y compra, dispositivo, navegador y dirección IP; al finalizar la compra o iniciar sesión, también correo, teléfono, nombre, apellidos, ciudad, estado, código postal y país mediante hash.
  • Momento y medio: transmisión por Internet durante la visita y el pago cuando la medición publicitaria está activa (véase la sección 7).
  • Finalidad y conservación: medición publicitaria / según la política de privacidad de Meta y nuestros ajustes publicitarios.

(6) Hotjar Ltd. (dpo@hotjar.com)

  • País: Malta (servidores en Irlanda, UE).
  • Datos: registros de uso del sitio (clics, desplazamientos, movimientos del ratón, dispositivo, dirección IP y país).
  • Momento y medio: transmisión por Internet en cada visita al Sitio cuando el análisis está activo.
  • Finalidad y conservación: análisis del uso del sitio / hasta 1 año.

(7) Apollo.io (https://www.apollo.io/privacy-policy)

  • País: Estados Unidos.
  • Datos: dirección IP y páginas visitadas, utilizados para asociar la visita a una empresa.
  • Momento y medio: transmisión por Internet en cada visita al Sitio cuando el análisis está activo.
  • Finalidad y conservación: identificar visitantes B2B para contactar comercialmente con empresas / según la política de privacidad de Apollo.

(8) UAB Omnisend (Vilna, Lituania; https://www.omnisend.com/legal/privacy/)

  • Países: Lituania (UE) y otros países donde se encuentran las filiales de Omnisend (Reino Unido y Estados Unidos) y sus proveedores.
  • Datos: nombre, correo, teléfono y actividad de navegación y compra relacionada con nuestros mensajes.
  • Momento y medio: transmisión por Internet al suscribirte, comprar o interactuar con nuestros correos y mensajes de texto.
  • Finalidad y conservación: marketing por correo y mensajes de texto / hasta que te des de baja o solicites la eliminación.

(9) Aplicaciones de reseñas, avisos de reposición, encuestas y ventanas emergentes

  • Destinatarios y países: Judge.me Ltd (Reino Unido; https://judge.me/privacy), Stamped.io (reseñas; consulta https://stamped.io para su política de privacidad), Notify Me! (Canadá; https://notify-me.io/privacy-policy/), Zigpoll, Inc. (Estados Unidos y otros países; https://www.zigpoll.com/privacy-policy), Pop Convert (Estados Unidos; https://pop-convert.com/privacy)
  • Datos: reseñas y fotos, nombre o apodo, correo, solicitudes de avisos de reposición y respuestas a encuestas.
  • Momento y medio: transmisión por Internet al enviar una reseña, solicitud de aviso de reposición o encuesta.
  • Finalidad y conservación: reseñas, avisos, encuestas y ventanas emergentes / mientras utilicemos el servicio o hasta que solicites la eliminación.

(10) Transportistas (servicio postal o mensajería internacional utilizado para tu pedido)

  • Países: países de origen, tránsito y destino.
  • Datos: nombre, dirección y teléfono del destinatario, contenido y valor del paquete para la declaración aduanera.
  • Momento y medio: comunicación al enviar tu pedido.
  • Finalidad y conservación: entrega y despacho de aduanas / según los requisitos del transportista y la legislación aduanera.

Si no deseas estas transferencias, puedes rechazarlas no utilizando la función correspondiente, por ejemplo no haciendo un pedido ni enviando un formulario, y bloqueando las cookies como se explica en la sección 7. En ese caso, puede que no podamos completar tu pedido o responderte.

6. Procedimientos y métodos de eliminación

Cuando finaliza el plazo de conservación o se cumple la finalidad, eliminamos los archivos electrónicos mediante métodos técnicos que impiden recuperarlos y destruimos los documentos en papel mediante trituración o incineración.

7. Recopilación automática (cookies y análisis) y cómo rechazarla

(1) Nuestra propia herramienta de análisis de visitas

  • Utiliza el almacenamiento del navegador (local y de sesión) para registrar cómo interactúas con el Sitio, por ejemplo clics, toques, desplazamientos y movimientos del ratón, junto con el tipo de dispositivo, navegador, tamaño de pantalla y un identificador aleatorio de visitante.
  • No utilizamos esta información para identificarte por tu nombre. El texto que escribes en formularios, las secuencias largas de números como tarjetas o teléfonos y los correos electrónicos se ocultan antes de registrarse. La base de datos de nuestra herramienta no almacena direcciones IP; estas solo aparecen en los registros habituales de acceso del servidor web y la plataforma.
  • Los registros se almacenan en servidores gestionados por la Empresa en Corea durante un máximo de 1 año.

(2) Google Analytics, Google Tag Manager, Hotjar y Apollo.io utilizan cookies o tecnologías similares para medir y analizar las visitas. Meta Pixel y la API de conversiones miden la publicidad. Omnisend utiliza cookies para relacionar tu navegación con nuestros mensajes.

(3) Shopify y nuestros proveedores de pagos también establecen cookies necesarias para el funcionamiento y la seguridad del Sitio, el carrito, el proceso de compra y el recuerdo de tus preferencias.

(4) Banner de cookies y activación de herramientas opcionales:

  • Los visitantes de los 30 países de la UE/EEE y Reino Unido ven el banner de cookies de Shopify. Para ellos, Meta Pixel y la API de conversiones, Hotjar, Apollo.io y nuestra propia herramienta solo se activan tras aceptar. Pueden cambiar su elección en cualquier momento desde el enlace de ajustes de privacidad del Sitio. Actualmente, Google Tag Manager y Google Analytics se cargan para todos los visitantes; estamos trabajando para que sigan la misma regla.
  • Para los visitantes de otras regiones no se muestra un banner y estas herramientas, incluida la nuestra, funcionan de forma predeterminada. Pueden excluirse como se explica en el punto (5).

(5) Cómo rechazarlo:

  • Puedes bloquear cookies y borrar datos del sitio en tu navegador. En Chrome: Configuración > Privacidad y seguridad > Eliminar datos de navegación. Edge, Safari y Firefox tienen ajustes equivalentes.
  • Para inhabilitar Google Analytics, utiliza el complemento de inhabilitación de Google Analytics para navegadores (https://tools.google.com/dlpage/gaoptout).
  • En algunos estados de EE. UU., Shopify muestra una página «Your privacy choices» para excluirse del intercambio de datos.
  • Si tu navegador envía una señal Do Not Track o Global Privacy Control, nuestra herramienta no registra la visita. Por lo demás, las herramientas de terceros indicadas arriba no consideran las señales Do Not Track como una solicitud de exclusión.
  • También puedes solicitar que dejemos de usar tu información para marketing o publicidad escribiendo al responsable de privacidad de la sección 10. Atendemos estas solicitudes de cualquier persona, viva donde viva.

Bloquear las cookies no impide navegar por el Sitio, aunque algunas funciones, como el carrito, pueden dejar de funcionar.

8. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación o eliminación de tus datos personales, o la suspensión de su tratamiento, y retirar tu consentimiento en cualquier momento. Contacta por correo o teléfono con el responsable de la sección 10. También puedes hacerlo mediante un representante legal o una persona autorizada. Puede que debamos verificar antes tu identidad. Responderemos sin demora, en un plazo de 10 días. Para solicitar que eliminemos tus registros de uso, indícanos la fecha, hora y dispositivo de la visita. Como nuestra base de datos no almacena direcciones IP, puede que no siempre podamos localizar una visita concreta. Quizá debamos conservar ciertos registros, como pedidos y pagos, durante los plazos legales de la sección 2.

Residentes de EE. UU.: no vendemos datos personales a cambio de dinero. Socios publicitarios como Meta reciben la actividad del sitio y de compra descrita en la sección 3. Puedes excluirte como se explica en la sección 7(5), y atendemos las solicitudes de exclusión por correo de cualquier persona, viva donde viva.

9. Medidas de seguridad

Aplicamos las medidas exigidas por la PIPA: limitar el acceso a los datos al personal autorizado, transmisión cifrada (HTTPS), controles de acceso a los sistemas que almacenan datos y acceso al visor de análisis restringido al personal autorizado. Nuestros proveedores gestionan los datos de las tarjetas y nosotros no los almacenamos.

10. Responsable de privacidad

  • Responsable de privacidad: Diana Choi
  • Departamento responsable de las solicitudes: equipo de operaciones (Lee Dong-su)
  • Teléfono: +82-70-4044-7333
  • Correo electrónico: contact-global@wavecompany.net

11. Menores

El Sitio no se dirige a menores de 14 años, ni de 13 años en Estados Unidos. No recopilamos de forma consciente datos personales de menores de 14 años. Si crees que un menor nos ha facilitado datos, contacta con el responsable de privacidad y los eliminaremos.

12. Vías de reclamación

Si necesitas denunciar una vulneración de la privacidad o pedir asesoramiento, puedes contactar con:

  • Centro de denuncias de vulneraciones de datos personales (KISA): privacy.kisa.or.kr / +82-118
  • Comité de Mediación de Disputas sobre Datos Personales: www.kopico.go.kr / +82-1833-6972
  • Unidad de investigación de ciberdelitos de la Fiscalía Suprema: www.spo.go.kr / 1301
  • Oficina de Ciberdelincuencia de la Policía Nacional de Corea: ecrm.police.go.kr / 182

13. Legislación aplicable

Esta política se rige por las leyes de la República de Corea. Las disputas relacionadas con ella se someterán a sus tribunales competentes en la medida permitida por la legislación aplicable. Los residentes de otros países también pueden tener derechos conforme a las normas imperativas de su país de residencia. Si se te aplica el RGPD o el RGPD del Reino Unido, también puedes presentar una reclamación ante tu autoridad de control local.

14. Cambios en esta política

Anunciaremos los cambios de esta política en esta página al menos 7 días antes de su entrada en vigor, o 30 días si son importantes. Puedes solicitar las versiones anteriores.

  • Fecha de entrada en vigor: 2 de noviembre de 2026