Anexo a la Política de Privacidad para Iglesias en el Extranjero

Wesleysoft (la «Empresa») añade el presente Anexo a su Política de Privacidad (la «Política») para las iglesias que utilizan Wesley Gyojeok (웨슬리 교적, registros de la iglesia), Wesley Jaejeong (웨슬리 재정, finanzas de la iglesia) y Wesley Simbang Plus (웨슬리 심방플러스, visitas pastorales) fuera de la República de Corea. Las cuestiones no previstas en el presente Anexo se rigen por la Política. En caso de discrepancia entre el presente Anexo y la Política, prevalecerá el presente Anexo en lo que respecta a las iglesias en el extranjero.

Artículo 1 (Ámbito de aplicación)

1. El presente Anexo se aplica a las iglesias que, al registrarse, seleccionaron 「해외 사용 교회」 (iglesia que utiliza el servicio fuera de Corea) y fueron aprobadas por la Empresa (cada una, una «Iglesia en el Extranjero»), así como a los datos personales de los miembros y de otras personas que una Iglesia en el Extranjero introduce en el servicio.
2. Una Iglesia en el Extranjero no puede iniciar sesión en el servicio hasta que la Empresa la apruebe. Hasta entonces, la Empresa trata únicamente la información necesaria para la solicitud de registro.

Artículo 2 (Funciones y responsabilidades)

1. Con respecto a los datos de los miembros y los registros financieros introducidos por una Iglesia en el Extranjero, quien determina los fines y medios del tratamiento (el responsable del tratamiento) es la Iglesia en el Extranjero. La Empresa trata dichos datos por cuenta y siguiendo las instrucciones de la Iglesia en el Extranjero (el encargado del tratamiento).
2. La Empresa no trata los datos personales que se le han confiado para ningún fin distinto de la prestación del servicio, y no los consulta ni los utiliza salvo por instrucción de la Iglesia en el Extranjero.
3. Las obligaciones que la legislación del país de la iglesia impone a los responsables del tratamiento —como informar a los miembros del tratamiento, contar con una base jurídica para el tratamiento y atender las solicitudes de los miembros para el ejercicio de sus derechos— las cumple la Iglesia en el Extranjero. La Empresa coopera facilitando las funciones y la información necesarias para ello.
4. Las condiciones del tratamiento entre la Iglesia en el Extranjero y la Empresa se establecen por separado en el «Acuerdo de Encargo del Tratamiento para Iglesias en el Extranjero».

Artículo 3 (Datos personales tratados)

1. Para el registro y la gestión de la cuenta, la Empresa trata por sí misma la siguiente información:

   1. Obligatoria — nombre de la iglesia, país de uso, nombre de la persona de contacto, número de teléfono móvil (con prefijo internacional), dirección de correo electrónico, contraseña

   2. A las Iglesias en el Extranjero no se les solicita el número de identificación coreano de las iglesias (고유번호). La confirmación del registro y la recuperación del ID y de la contraseña se realizan exclusivamente por correo electrónico.

2. Las categorías de datos de los miembros y de registros financieros tratados por cuenta de una Iglesia en el Extranjero son las mismas que en el artículo 2 de la Política. Además, podrán tratarse los siguientes:

   1. Apellido(s) y nombre en caracteres latinos; dirección en el formato del país correspondiente (calle y número, ciudad, estado o región, código postal)

   2. Cuando la iglesia expida recibos de donativos conforme a las normas de su país: el nombre y la dirección del donante, así como el importe y la fecha de cada donativo

3. La Empresa no trata números de registro de residentes coreanos en relación con las Iglesias en el Extranjero. La iglesia puede optar por no introducir fechas de nacimiento.

Artículo 4 (Lugar de almacenamiento y transferencias internacionales)

1. Todos los datos de las Iglesias en el Extranjero se almacenan en los servidores de la Empresa ubicados en la República de Corea (subencargado: YourIT Co., Ltd.) y se mantienen separados, para cada iglesia, de los datos de las demás iglesias.
2. Cuando una Iglesia en el Extranjero introduce datos en el servicio, dichos datos se transfieren desde el país de la iglesia a la República de Corea. Esta transferencia se basa en lo siguiente:

   1. Estados miembros de la Unión Europea, Noruega, Islandia y Liechtenstein — la decisión de la Comisión Europea por la que se reconoce que la República de Corea garantiza un nivel adecuado de protección de los datos personales (Decisión de Ejecución (UE) 2022/254 de la Comisión, de 17 de diciembre de 2021).

   2. Reino Unido — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turquía — los datos de los miembros solo se tratan después de que la Iglesia en el Extranjero y la Empresa hayan celebrado el contrato tipo establecido por la Autoridad de Protección de Datos Personales de Turquía y de que la Iglesia en el Extranjero lo haya notificado a dicha Autoridad.

   4. Otros países — los datos de los miembros solo se tratan después de que la Iglesia en el Extranjero y la Empresa hayan establecido el mecanismo de transferencia exigido por la legislación de dicho país (como las cláusulas contractuales tipo).

3. Salvo en los casos descritos en el artículo 6, la Empresa no realiza transferencias ulteriores de los datos de las Iglesias en el Extranjero fuera de la República de Corea.

Artículo 5 (Subencargo del tratamiento)

1. Para prestar el servicio, la Empresa recurre, como subencargados, a los encargados del tratamiento indicados en el artículo 5 de la Política. Para las Iglesias en el Extranjero son los siguientes. Todos ellos son empresas establecidas en la República de Corea y tratan los datos dentro de la República de Corea.

   Subencargado	Tratamiento encomendado
   YourIT Co., Ltd.	Suministro de servidores y espacio de almacenamiento; almacenamiento de datos
   NHN Cloud Corp.	Envío de correos electrónicos, como confirmaciones de registro, avisos de pago y recuperación de contraseña (no se envían mensajes de texto a números de móvil de fuera de Corea)
   Upstage Co., Ltd.	Elaboración de borradores de sermones en Wesley Simbang Plus (solo se envían los elementos indicados en el artículo 2 de la Política; no se envía ninguna información que identifique a un miembro)
   Toss Payments Co., Ltd.	Procesamiento del pago de las tarifas (las Iglesias en el Extranjero pagan actualmente mediante transferencia bancaria)

2. Si la Empresa cambia o añade un subencargado, modificará el presente Anexo y lo comunicará con antelación. La Iglesia en el Extranjero podrá oponerse conforme a lo previsto en el Acuerdo de Encargo del Tratamiento.

Artículo 6 (Indicaciones de ruta y Google Maps)

1. Cuando un usuario de una Iglesia en el Extranjero pulsa el botón Ruta (길안내) de una visita en Wesley Simbang Plus, la dirección de destino se transmite al servicio de mapas gestionado por Google LLC (Estados Unidos).
2. Solo se transmite la dirección de destino de la visita cuyo botón ha pulsado el usuario. No se transmite ninguna otra información, como el nombre o los datos de contacto del miembro. Si no se pulsa el botón, no se transmite nada.
3. La dirección transmitida se trata de conformidad con la política de privacidad de Google LLC.

Artículo 7 (Derechos de los miembros y forma de ejercerlos)

1. Los miembros pueden ejercer, conforme a lo previsto en la legislación del país de la iglesia, derechos sobre sus datos personales como los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición al tratamiento y portabilidad de los datos. Cuando el tratamiento se base en el consentimiento, podrán retirarlo en cualquier momento.
2. Como regla general, los miembros ejercen sus derechos ante la Iglesia en el Extranjero, que es la responsable del tratamiento. La Iglesia en el Extranjero puede consultar, rectificar, suprimir o descargar los datos de los miembros en las pantallas del servicio.
3. Si un miembro dirige una solicitud directamente a la Empresa, esta la remitirá sin dilación a la iglesia y actuará conforme a las instrucciones de la iglesia.
4. Los miembros tienen derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos del país en el que residan.

Artículo 8 (Conservación y destrucción)

El plazo de conservación y el método de destrucción de los datos de las Iglesias en el Extranjero se rigen por los artículos 3 y 8 de la Política. Una vez finalizado el contrato de servicio, los datos se conservan durante 90 días para que la iglesia pueda exportarlos y, a continuación, se destruyen de forma que no puedan recuperarse. Si una Iglesia en el Extranjero solicita la destrucción inmediata, la Empresa destruirá los datos sin dilación.

Artículo 9 (Medidas de seguridad)

La Empresa aplica a los datos de las Iglesias en el Extranjero las mismas medidas descritas en el artículo 9 de la Política. Entre ellas figuran el cifrado en tránsito (HTTPS), el almacenamiento de las contraseñas mediante un método irreversible, controles de acceso que mantienen separados los datos de cada iglesia para que otras iglesias no puedan verlos, permisos basados en funciones, el funcionamiento de un cortafuegos y de un programa antimalware, y copias de seguridad periódicas.

Artículo 10 (Notificación de violaciones de la seguridad de los datos personales)

1. Si la Empresa tiene conocimiento de un incidente en el que los datos de una Iglesia en el Extranjero se hayan filtrado o puedan haberse filtrado, notificará sin dilación a la iglesia los hechos y las circunstancias, el alcance de los datos afectados y las medidas adoptadas por la Empresa.
2. La Empresa facilita la información y la cooperación necesarias para que la Iglesia en el Extranjero pueda notificarlo a la autoridad de control y a los miembros dentro del plazo establecido por la legislación de su país.

Artículo 11 (Idioma)

La versión coreana del presente Anexo es el original auténtico. Las traducciones al inglés y a otros idiomas se facilitan para su comprensión. Si una traducción difiere del original coreano, prevalecerá el original coreano, salvo que la legislación del país de la iglesia disponga otra cosa.

Artículo 12 (Contacto)

Las preguntas sobre el presente Anexo y las solicitudes de ejercicio de derechos pueden dirigirse al Director de Privacidad de la Empresa.

Director de Privacidad	Choi Sangbong (Representante)
Correo electrónico	wesleysoft@wesleysoft.com
Horario	Días laborables, hora de Corea (la pantalla de contacto muestra también la hora local del país de la iglesia)

Disposición final

El presente Anexo entra en vigor el 12 de octubre de 2026.