Política de privacidad
Repic Clinic (en adelante, la "Clínica") establece y publica la siguiente política de privacidad de conformidad con el artículo 30 de la Ley de Protección de Datos Personales, con el fin de proteger los datos personales de los usuarios y atender de manera pronta y eficaz cualquier inquietud relacionada.Artículo 1 (Finalidad del tratamiento de datos personales)
La Clínica trata datos personales para las siguientes finalidades. Los datos personales recopilados no se utilizarán para fines distintos de los que se indican a continuación. Si la finalidad de uso cambia, adoptaremos las medidas necesarias, como obtener un consentimiento por separado de conformidad con el artículo 18 de la Ley de Protección de Datos Personales. 1. Registro y gestión de miembros • Confirmación de la intención de registrarse como miembro • Identificación y autenticación del usuario para los servicios de miembros • Mantenimiento y gestión de la condición de miembro • Verificación de identidad conforme al sistema de verificación de identidad limitada • Prevención del uso no autorizado de los servicios • Verificación del consentimiento de padres o tutores legales en el caso de menores de 14 años • Notificaciones y avisos • Atención de quejas 2. Suministro de bienes o servicios • Entrega de bienes • Prestación de servicios • Emisión de contratos y facturas • Entrega de contenidos • Prestación de servicios personalizados • Verificación de identidad y de edad • Procesamiento de pagos y facturación • Cobro de deudas 3. Atención de quejas • Verificación de la identidad del reclamante • Confirmación de las quejas • Comunicación para la investigación de los hechos • Notificación de los resultados de la resolución de la quejaArtículo 2 (Periodo de tratamiento y conservación de los datos personales)
① La Clínica trata y conserva los datos personales dentro del plazo establecido por la ley o del plazo acordado al momento de recopilarlos. ② Los periodos de tratamiento y conservación para cada categoría de datos personales son los siguientes: 1. Registro y gestión de miembros • Se conservan hasta la baja como miembro • No obstante, si se está investigando una infracción de la ley, los datos se conservarán hasta que concluya la investigación. • Si existen transacciones financieras pendientes, los datos se conservarán hasta la liquidación de dichas transacciones. 2. Suministro de bienes o servicios • Se conservan hasta que finalicen la prestación del servicio y el procesamiento del pago • No obstante, cuando la ley exija su conservación, se aplican los siguientes plazos: ◦ Registros de publicidad y contratos: 6 meses ◦ Registros de transacciones (contratos, pagos, entrega de bienes): 5 años ◦ Registros de quejas de consumidores o de resolución de disputas: 3 años ◦ Registros de telecomunicaciones (conforme a la Ley de Protección de la Privacidad de las Comunicaciones): ▪ Datos de comunicación del suscriptor: 1 año ▪ Registros de comunicaciones informáticas, registros de internet y seguimiento de accesos: 3 meses ③ Sorteo entre quienes dejan su opinión sobre la visita • Finalidad: contactar a quienes participan en el sorteo tras dejar su opinión sobre la visita para informarles si han ganado (las puntuaciones y comentarios se reciben sin nombre ni datos de contacto, y el sorteo no depende de las puntuaciones ni del contenido) • Datos: un medio de contacto elegido por el participante y su dato de contacto (correo electrónico, WhatsApp, LINE, WeChat, KakaoTalk o Instagram) • Conservación: 3 meses después de realizado el sorteo (o el plazo indicado en el formulario de participación, hasta 12 meses). Con independencia del sorteo, el dato de contacto se destruye a los 12 meses de la fecha de participación. • Participar en el sorteo es opcional; puede enviar su opinión sin aceptarlo. ④ Verificación de identidad para ver fotos de antes y después • Finalidad: verificar su identidad (envío y comprobación de un código) antes de ver las fotos de antes y después, y prevenir usos indebidos • Datos: en la verificación por correo, su dirección de correo electrónico, la dirección IP y la información del navegador de la solicitud y la hora de verificación; el registro de su consentimiento de visualización (método de verificación, idioma, versión del aviso y hora, sin datos que le identifiquen). Si verifica con LINE Login, el identificador de su cuenta de LINE se usa solo para la comprobación y no se guarda. • Conservación: 30 días (después se destruyen sin demora)Artículo 3 (Suministro de datos personales a terceros)
① La Clínica trata los datos personales únicamente dentro del alcance establecido en el artículo 1 (Finalidad del tratamiento de datos personales) y no los proporciona a terceros sin el consentimiento del usuario, salvo que la ley lo exija conforme a los artículos 17 y 18 de la Ley de Protección de Datos Personales. ② Cuando sea necesario para la prestación del servicio, la Clínica podrá obtener el consentimiento conforme al artículo 17, apartado 1, inciso 1 de la Ley de Protección de Datos Personales y proporcionar a terceros los datos personales mínimos necesarios. • Destinatarios: Repic Clinic Gangnam, Repic Clinic Myeongdong y cualquier sede de Repic que se abra en el futuro (cada sede está a cargo de un fundador de clínica distinto, por lo que compartir datos entre sedes constituye un suministro a terceros) • Finalidad de uso por parte del destinatario: atención coordinada entre sedes, consulta del historial de reservas, consultas y tratamientos, gestión de clientes • Datos proporcionados: nombre, fecha de nacimiento, número de contacto, correo electrónico, nacionalidad, datos de la reserva, historial de tratamientos, respuestas al cuestionario (incluida información de salud), fotografías clínicas • Periodo de conservación por parte del destinatario: hasta que la sede receptora haya cumplido la finalidad (la información que deba conservarse conforme a las leyes aplicables se conserva durante el plazo exigido por la ley) • Usted tiene derecho a negarse a otorgar este consentimiento. No obstante, es necesario para las reservas y el registro, que quedarán restringidos si se niega. • Fuera de lo anterior, la Clínica no proporciona los datos personales de los usuarios a ningún tercero. Si ello llegara a ser necesario, la Clínica le informará previamente del destinatario, la finalidad de uso, los datos proporcionados y el periodo de conservación, y obtendrá su consentimiento.Artículo 4 (Encargo del tratamiento de datos personales)
① Para prestar sus servicios, la Clínica encarga las siguientes tareas de tratamiento de datos personales. 1. Notificaciones por SMS / KakaoTalk - Encargado: Alineun Saramdeul Co., Ltd. (nombre del servicio: Aligo) - Alcance del trabajo: envío de avisos de reserva y mensajes de verificación de identidad - Datos transferidos: número de teléfono celular - País del encargado: República de Corea 2. Envío de correos electrónicos - Encargado: Plus Five Five, Inc. (nombre del servicio: Resend) - Alcance del trabajo: envío de avisos de reserva y correos de verificación de identidad - Datos transferidos: dirección de correo electrónico - País del encargado: Estados Unidos 3. Integración de reservas - Encargado: Chunneung IT Co., Ltd. (nombre del servicio: SmartDoctor) - Alcance del trabajo: registro de reservas y búsqueda de pacientes en el sistema de historia clínica electrónica (EMR) - Datos transferidos: nombre, número de contacto, datos de la reserva - País del encargado: República de Corea 4. Distribución de contenidos y almacenamiento de archivos - Encargado: Cloudflare, Inc. - Alcance del trabajo: distribución de contenidos del sitio web (CDN) y almacenamiento de archivos subidos - Datos transferidos: registros de acceso (incluida la dirección IP), archivos subidos - País del encargado: Estados Unidos ② Al celebrar un contrato de encargo, la Clínica especifica por escrito —de conformidad con el artículo 26 de la Ley de Protección de Datos Personales— la prohibición de tratar datos personales más allá de la finalidad del trabajo encargado, las medidas de seguridad técnicas y administrativas, las restricciones a la subcontratación, la supervisión del encargado y la responsabilidad, incluida la indemnización por daños, y supervisa que el encargado trate los datos personales de forma segura. ③ Entre los encargados mencionados, Plus Five Five, Inc. (Resend) y Cloudflare, Inc. se encuentran fuera de la República de Corea. De conformidad con el artículo 28-8, apartado 1, inciso 3 de la Ley de Protección de Datos Personales, la Clínica transfiere datos personales al extranjero en la medida necesaria para ejecutar el contrato y publica los detalles mediante esta política. - País de transferencia: Estados Unidos - Momento y método de transferencia: transmisión por la red en el momento en que se utiliza el servicio correspondiente - Destinatarios y contactos: Plus Five Five, Inc. (Resend) [email protected] / Cloudflare, Inc. [email protected] - Finalidad de uso por parte del destinatario: ejecución del trabajo encargado indicado en el apartado ① - Periodo de conservación y uso por parte del destinatario: hasta que se cumpla la finalidad del trabajo encargado (dentro del periodo de conservación de la Clínica) ④ Si cambia el contenido del trabajo encargado o el encargado, la Clínica publicará el cambio sin demora mediante esta política de privacidad.Artículo 5 (Derechos de los usuarios y forma de ejercerlos)
① Los usuarios pueden ejercer en cualquier momento los siguientes derechos de privacidad: 1. Solicitar el acceso a sus datos personales 2. Solicitar la corrección de errores 3. Solicitar la eliminación de sus datos personales 4. Solicitar la suspensión del tratamiento de datos ② Estas solicitudes pueden presentarse por escrito, teléfono, correo electrónico o fax, y la Clínica responderá con prontitud. ③ Si un usuario solicita la corrección o eliminación de sus datos personales por contener errores, la Clínica no utilizará ni proporcionará dichos datos hasta que se complete la corrección. ④ Los usuarios pueden autorizar a un representante legal o a un apoderado para que actúe en su nombre, presentando un poder conforme al formato del Anexo 11 del Reglamento de Aplicación de la Ley de Protección de Datos Personales. ⑤ Al ejercer sus derechos conforme a las leyes aplicables, los usuarios no deben vulnerar su propia privacidad ni la de otras personas.Artículo 6 (Destrucción de datos personales)
① La Clínica eliminará de inmediato los datos personales cuando venza el periodo de conservación o cuando ya no sean necesarios. ② Si los datos personales deben conservarse más allá del periodo acordado por exigencias legales, se trasladarán a una base de datos (BD) independiente o se almacenarán en un lugar distinto. ③ Métodos de eliminación: • Procedimiento: la Clínica selecciona los datos personales que deben eliminarse y obtiene la aprobación del Responsable de Privacidad antes de su eliminación. • Método: ◦ Los archivos electrónicos se eliminan de forma permanente para que no puedan recuperarse. ◦ Los documentos en papel se trituran o se incineran.Artículo 7 (Medidas de seguridad de los datos personales)
La Clínica aplica las siguientes medidas de seguridad para proteger los datos personales: 1. Medidas administrativas: planes internos de gestión, capacitación del personal 2. Medidas técnicas: control de acceso, cifrado de datos sensibles, programas de seguridad 3. Medidas físicas: acceso restringido a las salas de servidores y a las áreas de archivo de documentosArtículo 8 (Uso de cookies y herramientas de recopilación automática)
① La Clínica utiliza cookies para ofrecer servicios personalizados a los usuarios. ② Las cookies son pequeños archivos de texto que el servidor del sitio web envía al navegador del usuario y que se almacenan en su dispositivo. ③ Los usuarios pueden ajustar la configuración de su navegador para permitir, bloquear o eliminar cookies. Cómo gestionar las cookies • Chrome: Configuración > Privacidad y seguridad > Borrar datos de navegación • Edge: Configuración > Cookies y permisos del sitio > Administrar y eliminar cookies • Safari (móvil): Ajustes > Safari > Avanzado > Bloquear todas las cookies • Samsung Internet: Ajustes > Datos de navegación > Borrar datos de navegación ④ La Clínica recopila y utiliza los patrones de uso del servicio, el historial de búsqueda y el estado de acceso de seguridad para optimizar la prestación del servicio. ⑤ Para analizar el uso del sitio web y mejorar nuestros servicios, la Clínica utiliza las siguientes herramientas de análisis de terceros. Mediante cookies y tecnologías similares, recopilan las páginas visitadas, el comportamiento en pantalla (como clics y desplazamiento), información del dispositivo y del navegador, y el país de acceso. La información que usted escribe en el formulario de reserva, como su nombre y sus datos de contacto, se enmascara y no se recopila. • Google Analytics / Google Tag Manager (Google LLC, EE. UU.): estadísticas de visitas • Microsoft Clarity (Microsoft Corporation, EE. UU.): análisis del comportamiento en pantalla (clics, desplazamiento) para mejorar el sitio web • Meta Pixel (Meta Platforms, Inc., EE. UU.): medición del rendimiento publicitario Esta información se almacena en los servidores de cada proveedor (en EE. UU. u otros países fuera de Corea) y se conserva durante el periodo que establezca la política de cada proveedor. Usted puede rechazar la recopilación bloqueando las cookies como se describe en el apartado ③ o instalando el complemento de inhabilitación para navegadores de Google Analytics (tools.google.com/dlpage/gaoptout).Artículo 9 (Responsable de Privacidad y consultas)
① La Clínica ha designado a un Responsable de Privacidad encargado de atender las consultas y quejas relacionadas con los datos personales. ▶ Responsable de Privacidad • Nombre: Jeon Hyeonji • Cargo: Representante • Contacto: 02-6952-0312 (Las consultas se remitirán al departamento correspondiente)Artículo 10 (Recursos legales ante vulneraciones de la privacidad)
Los usuarios pueden comunicarse con los siguientes organismos para la resolución de disputas y consultas relacionadas con la privacidad: 1. Comité de Mediación de Disputas sobre Datos Personales: ☎ 1833-6972 | www.kopico.go.kr 2. Centro de Denuncias por Vulneración de Datos Personales: ☎ 118 | privacy.kisa.or.kr 3. Fiscalía Suprema: ☎ 1301 | www.spo.go.kr 4. Oficina de Ciberseguridad de la Agencia Nacional de Policía: ☎ 182 | ecrm.police.go.kr Artículo 11 (Vigencia y modificaciones de la política de privacidad) Esta política de privacidad entra en vigor el 27 de febrero de 2025. Modificada el 25 de septiembre de 2026: se revisó el artículo 3 ② (suministro entre sedes de Repic) y se añadió el artículo 8 ⑤ (herramientas de análisis de terceros). Modificada el 9 de octubre de 2026: se añadieron el artículo 2 ③ (sorteo entre quienes dejan su opinión sobre la visita) y ④ (verificación de identidad para ver fotos de antes y después).