Política de privacidad

2. Finalidad del uso de los datos personales

• Generación y visualización del informe de análisis biomecánico de la asimetría facial
• Conservación del historial de informes de análisis de los usuarios que inician sesión y provisión de «Mis informes»
• Recepción de reservas de consulta y contacto
• Mejora del servicio mediante análisis estadísticos por franja de edad, sexo, etc.
• Limitación del número de usos basada en la IP y mantenimiento de la estabilidad y seguridad del servicio
• Información sobre eventos y beneficios (solo si se ha consentido recibir información de marketing, apartado 2-1 a continuación)

2-1. Recepción de información de marketing (opcional)

El Servicio solicita, al registrarse (prestar el consentimiento), el consentimiento para recibir información de marketing y eventos [opcional], por separado de los elementos obligatorios. Aunque no preste su consentimiento, no habrá ninguna restricción para usar el Servicio.

Este consentimiento tiene por objeto proporcionar información sobre eventos y beneficios, y el Servicio solo podrá enviar información sobre eventos y beneficios si se ha prestado dicho consentimiento. No se enviará a los usuarios que no hayan consentido o que hayan retirado su consentimiento.

El usuario puede retirar su consentimiento en cualquier momento cambiando a 'No recibir' en 'Mi información > Configuración > Recepción de información de marketing', y también puede volver a cambiar a 'Recibir'. La retirada no afectará al uso del Servicio.

3. Terceros (encargados del tratamiento) y transferencia internacional

Para prestar el servicio de forma adecuada, el servicio encarga el tratamiento de datos personales a los siguientes proveedores. Entre ellos, la transmisión a proveedores de análisis de IA (OpenAI·Anthropic) constituye una transferencia al extranjero, cuyos detalles se indican en el apartado 3-1.

• OpenAI — tratamiento del análisis de la foto del rostro y de los datos introducidos (análisis de imagen y generación del informe)
• Anthropic — tratamiento de análisis alternativo cuando falla el análisis principal
• Google — tratamiento del inicio de sesión social (autenticación)
• Apple — inicio de sesión con Apple (autenticación)
• Google (Google Analytics·Tag Manager) — análisis de estadísticas de uso del servicio mediante cookies
• Toss Payments — procesamiento de la autorización y cancelación de pagos de crédito
• Cloudflare — transmisión de red y seguridad de la ruta de conexión al servicio

3-1. Transferencia de datos personales al extranjero

Para proporcionar las funciones de análisis, los siguientes datos personales se transfieren a proveedores de análisis de IA ubicados en el extranjero. Al registrarse (dar su consentimiento), el servicio obtiene el consentimiento para la transferencia al extranjero por separado del consentimiento para la recopilación y uso de datos personales.

• Destinatario de la transferencia: OpenAI OpCo, LLC (generación de informes de análisis e imágenes de simulación de corrección), Anthropic, PBC (análisis alternativo cuando falla el análisis inicial)
• País de destino: Estados Unidos
• Datos transferidos: fotografías del rostro (frontal y, si se tomó, fotografía con la boca abierta), año de nacimiento y sexo (si se ingresaron), respuestas del cuestionario de autoevaluación, valores de medición facial obtenidos de las fotografías
• Momento y método de la transferencia: transmisión mediante comunicación cifrada (HTTPS) al solicitar el análisis
• Finalidad de uso: generar un informe de análisis de asimetría facial (incluidas imágenes de simulación de corrección)
• Período de conservación y uso: se ajusta a la política de conservación de datos de API de cada proveedor
• El usuario puede negarse a dar su consentimiento para la transferencia al extranjero. No obstante, dado que dicha transferencia es imprescindible para el análisis de IA, si se niega no podrá utilizar el análisis de IA ni comenzar a utilizar el servicio.

3-2. Comunicación a establecimientos afiliados (sucursales) — solo en caso de consentimiento

Solo cuando el usuario haya prestado su consentimiento individual, el personal del establecimiento afiliado (sucursal) correspondiente podrá consultar el informe de análisis del usuario y la fotografía facial incluida en él. Este consentimiento es independiente del consentimiento relativo al uso general del servicio y, aunque no lo preste, no habrá ninguna limitación para el uso del servicio.

El consentimiento se presta mediante aprobación directa en 'Mi información > Conexión con sucursal' o indicando directamente el consentimiento en el establecimiento. El consentimiento recibido en el establecimiento se conservará junto con la información del empleado que lo registró.

El usuario puede desvincularse en cualquier momento en 'Mi información > Conexión con sucursal' y, inmediatamente después de la desvinculación, se bloqueará la consulta por parte de dicha sucursal. Los registros de consulta del informe del usuario por parte del personal de la sucursal (persona que consultó·fecha y hora) se conservarán por separado, y el usuario podrá solicitar dichos detalles a través del punto de contacto.

El registro por parte del usuario del 'código de registro' de la sucursal tiene por objeto la atribución de los pagos realizados y no guarda relación con el consentimiento de consulta anterior. El mero registro del código no permite que la sucursal consulte el informe del usuario.

3-3. Información para usuarios en el extranjero — lugar de tratamiento y transferencia internacional

El servicio lo opera Physiocode Co., Ltd., de la República de Corea. La base de datos y el almacenamiento de las fotografías faciales se encuentran en servidores gestionados directamente por el operador del servicio en la República de Corea.

Si utiliza el servicio fuera de la República de Corea, los datos personales del usuario se transfieren a la República de Corea para su tratamiento y, a través de las empresas indicadas en el apartado 3 anterior —OpenAI y Anthropic (análisis), Google (inicio de sesión y estadísticas de uso), Apple (inicio de sesión en ) y Cloudflare (transmisión de red)—, se tratan también en EE. UU. y otros países. Toss Payments es un proveedor de pagos de la República de Corea.

La legislación de protección de datos personales de estos países puede diferir de la del país de residencia del usuario. Puede solicitar información sobre las medidas de protección aplicables a la transferencia internacional a través del contacto indicado más abajo.

4. Conservación y eliminación de los datos personales

La información recopilada se almacena en una base de datos gestionada por el operador del servicio, y las fotos del rostro se almacenan en un repositorio de fotos (almacenamiento de objetos) gestionado por el operador del servicio. Las fotos utilizadas para el análisis se almacenan como parte del informe de resultados y pueden volver a mostrarse mediante enlaces compartidos y en 'Informes anteriores'.

Cuando el usuario solicite la eliminación o se haya alcanzado la finalidad de conservación, se destruirá sin demora la información, salvo que la normativa aplicable exija una conservación separada. Los usuarios que hayan iniciado sesión pueden eliminar directamente sus informes en 'Progress > Informes anteriores'; al eliminarlos, también se borran las fotos almacenadas. Las demás solicitudes se recibirán a través del contacto indicado abajo.

Los usuarios que hayan iniciado sesión pueden eliminar directamente su cuenta en 'Mi información > Ajustes > Gestión de datos · eliminación de cuenta'. Al eliminar la cuenta, se eliminan también los informes de análisis y las fotos, los registros de fotos y ejercicios, el perfil, el saldo restante de crédito y las solicitudes de reserva con expertos.

No obstante, de conformidad con la «Ley de Protección del Consumidor en el Comercio Electrónico, etc.», conservamos durante 5 años los registros relativos al pago del precio y al suministro de bienes, etc. (historial de pedidos, pagos y transacciones de crédito). El historial de uso de códigos promocionales se conserva únicamente con el fin de impedir la reutilización del mismo código. Estos registros no incluyen nombre, correo electrónico ni fotos.

Los informes de análisis, las fotografías faciales y el historial de fotografías se conservan hasta que el usuario los elimina directamente o elimina la cuenta, y no se borran automáticamente antes de ello.

Para reutilizar los resultados cuando se vuelve a solicitar con la misma fotografía, el texto de los resultados del análisis y la imagen de simulación de corrección se almacenan temporalmente durante un máximo de 90 días, en lugar de la fotografía original, junto con un valor hash calculado a partir de la fotografía (un valor que no permite reconstruir la fotografía original). Esta copia temporal no está vinculada a la cuenta; se elimina al borrar el informe o la cuenta correspondiente y, en caso contrario, se elimina automáticamente transcurridos 90 días desde su creación.

5. Derechos del usuario

El usuario puede solicitar en cualquier momento el acceso, la rectificación, la eliminación o la suspensión del tratamiento de sus datos personales. Las solicitudes se reciben a través del contacto indicado a continuación, y el servicio adoptará sin demora las medidas necesarias.

Cuando así lo establezca la ley del país de residencia (por ejemplo, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea), el usuario dispone además de los siguientes derechos.

• Acceso: derecho a solicitar los datos propios que el servicio trata y una copia de ellos
• Rectificación: derecho a corregir información inexacta — los datos del perfil pueden corregirse directamente en «Mi información»
• Eliminación: puede eliminar los informes directamente en «Análisis > Informes anteriores» y la cuenta completa en «Mi información > Ajustes > Gestión de datos · Eliminar cuenta» (salvo los registros de conservación legal del apartado 4 anterior)
• Limitación y oposición al tratamiento: derecho a limitar el tratamiento de sus datos o a oponerse al tratamiento basado en el interés legítimo
• Portabilidad: derecho a recibir los datos que usted ha facilitado en un formato estructurado y legible por máquina — puede solicitarlo a través del contacto indicado más abajo
• Retirada del consentimiento: el tratamiento basado en el consentimiento puede retirarse en cualquier momento. La recepción de comunicaciones de marketing puede modificarse en «Mi información > Ajustes > Recibir información de marketing», y el consentimiento obligatorio, incluido el del análisis de la fotografía facial, puede retirarse eliminando la cuenta o solicitándolo a través del contacto indicado más abajo (si lo retira, no podrá utilizar la función de análisis). Esto no afecta a la licitud del tratamiento realizado antes de la retirada.
• Reclamación: derecho a presentar una reclamación ante la Comisión de Protección de Datos Personales de la República de Corea o ante la autoridad de control de protección de datos del país de residencia (Unión Europea, Reino Unido, etc.)

5-1. Base jurídica del tratamiento (usuarios de la Unión Europea, el Espacio Económico Europeo y el Reino Unido)

• Análisis de las fotografías faciales, los valores de medición facial y las respuestas del cuestionario de autoevaluación, y generación del informe: consentimiento explícito del usuario (por poder tratarse de información sensible relativa a la salud o biométrica)
• Gestión de la cuenta, concesión y uso de créditos, procesamiento de pagos y conservación de informes: ejecución del contrato con el usuario
• Conservación de los registros de pago y transacciones: cumplimiento de obligaciones legales
• Limitación del número de usos por IP, prevención del uso fraudulento y mantenimiento de la seguridad: interés legítimo para operar el servicio de forma segura
• Estadísticas de uso mediante cookies (Google Analytics): en la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza, el consentimiento (no se utilizan cookies estadísticas antes de obtenerlo, y puede permitirlas o rechazarlas en el aviso de la parte inferior de la pantalla); en las demás regiones, el interés legítimo para la mejora del servicio — puede rechazarlas bloqueando las cookies en los ajustes del navegador o usando el complemento de inhabilitación de Google Analytics
• Información sobre marketing y promociones: consentimiento del usuario

5-2. Información sobre las fotografías faciales y los valores de medición facial

Qué se recopila: las fotografías faciales que el usuario sube o toma, así como valores de medición como la simetría entre los lados izquierdo y derecho, calculados a partir de los puntos de posición del rostro en la fotografía. Según la ley de algunas regiones (por ejemplo, los estados de Illinois, Texas y Washington, y California, en EE. UU.), esta información puede constituir información biométrica o datos personales sensibles.

Finalidad de uso: se utilizan únicamente para crear y mostrar al usuario su informe de análisis de asimetría facial (incluida la imagen de simulación de corrección). No se utilizan para reconocimiento facial ni para la verificación o identificación de la identidad. El valor hash del archivo se utiliza solo para comprobar si se ha vuelto a enviar el mismo archivo de fotografía, y no se emplea para buscar ni cotejar personas por los rasgos de su rostro.

Cesión: esta información no se vende ni se alquila ni se cede con fines publicitarios. No se cede a terceros, salvo su transmisión a las empresas de análisis del apartado 3 anterior para generar el informe, su visualización por los comercios asociados que el usuario haya consentido por separado (3-2) y por quienes accedan al enlace que el propio usuario haya compartido.

Conservación y eliminación: como se indica en el apartado 4 anterior, los datos se conservan hasta que el usuario elimina el informe o la cuenta; al eliminarlos, la fotografía y los valores de medición almacenados, así como la copia temporal del apartado 4, se destruyen sin demora. Las solicitudes de eliminación a través del contacto se atienden del mismo modo.

5-3. Información adicional para residentes de California (EE. UU.) y otros estados

Las categorías, el origen, la finalidad de uso de los datos personales que recopila el servicio y los destinatarios son los indicados en los apartados 1 a 3 anteriores. Los datos personales sensibles, como las fotografías faciales, los valores de medición y las respuestas del cuestionario de autoevaluación, se utilizan únicamente para prestar el servicio solicitado por el usuario.

El servicio no vende datos personales ni los comparte con fines de publicidad personalizada (publicidad basada en el comportamiento en distintos contextos). El servicio utiliza Google Analytics para las estadísticas de uso, pero no envía fotografías faciales, el contenido de los informes, los resultados del análisis ni el correo electrónico, y no carga esta herramienta en la pantalla del informe. El servicio no utiliza etiquetas de seguimiento de plataformas publicitarias.

El usuario puede solicitar el acceso a sus datos (incluida la comunicación del historial de recopilación), su rectificación y su eliminación, y no recibirá un trato desfavorable por ejercer sus derechos. Las solicitudes pueden realizarse por el método indicado en el apartado 5 anterior o a través del contacto indicado más abajo; el servicio puede verificar el correo electrónico de la cuenta, entre otros datos, para confirmar la identidad.

6. Medidas para garantizar la seguridad de los datos personales

• Cifrado del tramo de transmisión (HTTPS)
• Control de acceso basado en autenticación a las funciones de administrador
• Minimización del tratamiento de datos personales y gestión de permisos de acceso

7. Niños y usuarios menores de 18 años

El servicio está destinado a mayores de 18 años; los menores de 18 años no pueden utilizarlo. En el paso previo al análisis en el que se pregunta la edad, tampoco se puede seleccionar una edad inferior a 18 años.

El servicio no recopila a sabiendas datos personales de menores de 18 años y, en particular, de menores de 14 años (13 años en EE. UU.). Si tenemos conocimiento de que se han recopilado datos de un usuario menor de 18 años, los eliminamos sin demora. Los tutores pueden solicitar la eliminación a través del contacto indicado más abajo.

8. Modificación de la política y consultas

Esta política puede modificarse conforme a la legislación y a las políticas del servicio; en tal caso, se comunicará a través de la pantalla del servicio.

Responsable de protección de datos personales: Jeong Yong-in (representante de PhysioCode Co., Ltd.)

Consultas relacionadas con la protección de datos personales y solicitudes para el ejercicio de derechos: contact@physiocode.co