Política de privacidad

VERI-TENSION (en adelante, la "Clínica") establece y publica esta Política de privacidad conforme a la Ley de Protección de Datos Personales y demás normativa aplicable, con el fin de proteger los datos personales de los usuarios y atender con rapidez las reclamaciones relacionadas.

1. Finalidades del tratamiento

Registro y gestión de miembros: confirmación de la intención de registro, identificación y autenticación de miembros, gestión de la información del miembro, inicio de sesión social
Verificación de identidad: envío y comprobación de códigos de verificación por correo electrónico o teléfono móvil al registrarse o reservar
Servicio de reservas en línea: recepción, confirmación, modificación y cancelación de reservas de tratamientos; avisos sobre reservas (correo electrónico, notificaciones push de la aplicación, bandeja de notificaciones); gestión de solicitudes
Gestión de reservas: registro de la información de la reserva en el sistema de gestión de reservas/clientes (CRM) de la clínica para gestionar visitas y agendas de tratamiento
Comunicaciones de marketing: información sobre eventos y ventajas para los miembros que hayan dado su consentimiento (notificaciones push de la aplicación, correo electrónico)
Operación y mejora del servicio: análisis de estadísticas de uso, prevención del uso indebido, atención de consultas de clientes

2. Datos personales tratados

Al registrarse

Obligatorios: nombre y apellidos, dirección de correo electrónico, contraseña (almacenada cifrada), número de teléfono móvil, nacionalidad
Opcionales: fecha de nacimiento, sexo, consentimiento para recibir comunicaciones de marketing
Al usar el inicio de sesión social (Google, Apple, Kakao u otros métodos ofrecidos en el sitio web/aplicación): dirección de correo electrónico, nombre y número de teléfono móvil (si se facilita) recibidos de dicho servicio

Al reservar

Obligatorios: nombre y apellidos, número de teléfono móvil, dirección de correo electrónico, tratamiento/producto reservado, fecha y hora de la reserva, identificador de miembro y nacionalidad
Opcionales: solicitudes
Información generada durante el tratamiento de la reserva: estado de la reserva (recibida, confirmada, cancelada, asistencia), información del producto y precio en el momento de la reserva, idioma utilizado, país identificado a partir del número de teléfono móvil

Información generada o recopilada automáticamente durante el uso del servicio

Información del dispositivo para notificaciones push de la aplicación: token push, identificador del dispositivo, plataforma, modelo del dispositivo, versión del sistema operativo y de la aplicación, configuración de idioma
Información de sesión para mantener el inicio de sesión (cookies), registros de envío y lectura de notificaciones
Registros de uso del sitio web e información de acceso (cookies, herramientas de análisis; véase la sección 9)

3. Plazo de conservación y uso

Información del miembro: se conserva hasta la eliminación de la cuenta; al eliminarla se borran la cuenta, la información del miembro, la información de dispositivos y el historial de notificaciones.
Registros de reservas: se conservan para prestar el servicio de reservas y atender consultas y disputas relacionadas; tras la eliminación de la cuenta se conservan separados de la cuenta del miembro y se destruyen una vez cumplida la finalidad.
Historial de notificaciones: las notificaciones leídas se eliminan automáticamente a los 30 días y las no leídas a los 90 días.
Información de dispositivos push: los dispositivos sin uso durante 90 días se eliminan automáticamente.
Códigos de verificación de identidad: caducan 5 minutos después de su envío.
Consentimiento de marketing: se utiliza hasta su retirada o la eliminación de la cuenta; el registro del consentimiento y de su retirada se conserva para la gestión de disputas.
Cuando la legislación aplicable exija la conservación durante un periodo determinado, los datos se conservarán durante el periodo establecido por dicha legislación.

4. Destrucción de los datos personales

Cuando los datos personales dejan de ser necesarios, por ejemplo al vencer el plazo de conservación o cumplirse la finalidad, se destruyen sin demora. Los archivos electrónicos se eliminan mediante métodos que impiden su recuperación y los demás registros se trituran o incineran.

5. Encargo del tratamiento de datos personales

Para prestar sus servicios con normalidad, la Clínica encarga las siguientes tareas de tratamiento de datos personales a las entidades indicadas.

Encargado	Tareas encargadas
주식회사 우빅	Desarrollo, operación y mantenimiento del sitio web y del sistema de reservas en línea; apoyo al tratamiento de la información de miembros y reservas
주식회사 위버케어 (닥터팔레트, DoctorPalette)	Registro y gestión de la información de reservas en línea en el CRM, recepción de reservas y gestión de agendas, y operación del sistema de gestión de clientes

Al encargar el tratamiento de datos personales, la Clínica garantiza que los datos no se traten para fines distintos de la ejecución de las tareas encargadas, establece lo necesario para su gestión segura y supervisa el tratamiento de los datos personales por parte de los encargados.

Además, en la operación del servicio se utilizan los siguientes servicios externos y en ese proceso se tratan los datos personales necesarios para cada servicio.

Servicio de envío de correo electrónico: dirección de correo electrónico, contenido del mensaje — códigos de verificación, avisos de reserva, notificaciones
Servicios de notificaciones push de la aplicación (servicios push de Apple y Google): token push, contenido de la notificación — envío de notificaciones de la aplicación
Servicio de envío de SMS/mensajes de notificación de Kakao (cuando esté operativo): número de teléfono móvil, contenido del mensaje — envío de códigos de verificación de identidad
Servicios de base de datos, autenticación, almacenamiento de archivos y alojamiento web: almacenamiento y tratamiento de datos para la operación del servicio
Servicio de protección contra bots (Cloudflare Turnstile): información de acceso — prevención de accesos automatizados no autorizados

La Clínica adopta las medidas exigidas por la legislación aplicable para que los datos personales se traten de forma segura al utilizar servicios externos. Los detalles, como los nombres de cada proveedor de servicios, pueden solicitarse a través de los datos de contacto indicados más abajo.

6. Comunicación de datos a terceros

La Clínica trata los datos personales de los usuarios únicamente dentro del alcance indicado en la sección 1 y no los comunica a terceros, salvo consentimiento separado del usuario o cuando la ley lo exija expresamente.

Los casos en que el tratamiento de datos personales se encarga a un encargado para prestar el servicio se describen en la sección 5 (Encargo del tratamiento de datos personales).

7. Derechos y obligaciones de los titulares de los datos y forma de ejercerlos

Acceso y rectificación: puede consultar y modificar la información del miembro en Editar perfil dentro de Mi página.
Supresión (eliminación de la cuenta): puede eliminar la cuenta mediante la función de eliminación de cuenta en Mi página.
Retirada del consentimiento de marketing: puede retirarlo en cualquier momento en Editar perfil dentro de Mi página.
Otras solicitudes: contacte con nosotros a través de los datos indicados más abajo y actuaremos sin demora.

Los usuarios son responsables de registrar y mantener información exacta y no deben utilizar indebidamente los datos personales de otras personas.

8. Medidas de seguridad de los datos personales

Las contraseñas se almacenan con un cifrado irreversible y las credenciales utilizadas para conectar con servicios externos se almacenan cifradas.
Todas las comunicaciones están cifradas (HTTPS).
El acceso a los datos personales se limita a los administradores que lo necesitan para su trabajo y se gestiona por roles.
Se aplican procedimientos de verificación de identidad y medios de prevención de accesos automatizados no autorizados.

9. Cookies y dispositivos de recopilación automática

Se utilizan cookies necesarias para mantener la sesión iniciada y, cuando se ofrece verificación de identidad a no miembros, para mantener el estado de verificación. Si se bloquean estas cookies, no es posible iniciar sesión ni reservar.
Para las estadísticas de uso del servicio y la medición del rendimiento publicitario pueden ejecutarse herramientas de análisis y publicidad a través de Google Tag Manager, pudiendo recopilarse cookies e información de acceso en el proceso. Puede rechazar el almacenamiento de cookies en la configuración de su navegador.
Para medir el rendimiento del sitio web se utiliza una herramienta de medición de tráfico que no emplea cookies.

10. Contacto para asuntos de datos personales

Para consultas sobre el tratamiento de datos personales, solicitudes de acceso, rectificación o supresión y reclamaciones, contacte con:

VERI-TENSION (Representante: 김준우)
Dirección: 서울특별시 강남구 테헤란로1길 10, 세경빌딩 지하1층, 2층, 4층
Teléfono: 02-2088-1008
Correo electrónico: info@veritension.com

Las denuncias o consultas sobre vulneraciones de datos personales también pueden dirigirse al Centro de Denuncias de Vulneraciones de Datos Personales de Corea (118, sin prefijo) o al Comité de Mediación de Disputas sobre Datos Personales (1833-6972).

11. Modificaciones de la Política de privacidad

Las adiciones, supresiones o modificaciones de esta Política de privacidad se anunciarán a través del sitio web.

12. Fecha de entrada en vigor

Esta Política de privacidad se aplica a partir del 2026-10-20.