ParkinON
La Empresa recoge los siguientes datos personales para prestar el Servicio.
| Categoría | Datos recogidos | Forma de recogida |
|---|---|---|
| Obligatorios | Datos de la cuenta social (apodo, correo electrónico), URL de la imagen de perfil de Kakao, nombre, año de nacimiento, sexo, rol (persona con Parkinson / persona acompañante) | Inicio de sesión social de Kakao/Google/Apple, introducción directa |
| Opcionales | Año del diagnóstico de Parkinson, parentesco, si conviven o no | Introducción directa |
| Durante el uso del Servicio (incluye datos de salud / datos sensibles) |
Registros de medicación; registros de estado del cuerpo, ánimo, sueño y estreñimiento; registros de ejercicio; valores de medición del movimiento (biomarcadores digitales, como el golpeteo de dedos y la velocidad de reacción); registros de consultas médicas (nombre del centro, nombre del médico, fecha de la consulta, notas de la consulta); citas (centro previsto, médico, fecha de la cita); entradas del diario (texto, fotos, grabaciones de voz); grabaciones de voz para las alarmas (avisos con la voz de un familiar); videos y fotos; publicaciones y comentarios | Introducción y carga directas |
| Recogidos automáticamente | Datos del dispositivo (sistema operativo, versión de la app), registros de uso del Servicio, dirección IP de acceso | Recogida automática |
Nota: los datos de salud que figuran en «Durante el uso del Servicio» son datos sensibles conforme al artículo 23 de la Ley de Protección de Datos Personales de Corea y solo se tratan con el consentimiento separado descrito en el artículo 6-2. Las direcciones IP de acceso se recogen para la autenticación del inicio de sesión web en computadora y para prevenir usos fraudulentos.
Este Servicio está dirigido a personas con Parkinson y a quienes las acompañan, de 14 años o más. La Empresa restringe el registro de menores de 14 años comprobando el año de nacimiento al darse de alta, y no recoge datos personales de menores de 14 años. Si se confirma que un menor de 14 años se ha registrado, la Empresa eliminará sin demora la cuenta y los datos personales correspondientes.
La Empresa conserva los datos personales mientras la persona usuaria utilice el Servicio.
| Dato | Plazo de conservación |
|---|---|
| Datos de la cuenta | Hasta la baja de la cuenta |
| Registros de medicación y de salud (estado del cuerpo, ánimo, sueño, estreñimiento) | Hasta la baja de la cuenta (se eliminan de inmediato al darse de baja) |
| Registros de consultas médicas y citas | Hasta la baja de la cuenta (se eliminan de inmediato) |
| Valores de medición del movimiento (biomarcadores digitales) | Hasta la baja de la cuenta (se eliminan de inmediato) |
| Entradas del diario (texto, fotos, voz) | Hasta la baja de la cuenta o hasta que la persona usuaria las elimine |
| Grabaciones de voz para las alarmas | Hasta la baja de la cuenta o hasta que la persona usuaria las elimine No obstante, si termina una suscripción de pago, se eliminan automáticamente 6 meses después de la fecha de finalización |
| Registros de fotos | Hasta la baja de la cuenta o hasta que la persona usuaria los elimine |
| Registros de video | Hasta la baja de la cuenta o hasta que la persona usuaria los elimine (se destruyen sin demora al darse de baja) |
| Imágenes originales de recetas e informes médicos (para el análisis OCR) | No se almacenan: se usan de forma temporal solo para el análisis OCR y se destruyen de inmediato (no quedan en ningún servidor, base de datos, almacenamiento R2 ni dispositivo) |
| Publicaciones y comentarios | Hasta que se solicite su eliminación o hasta la baja de la cuenta |
| Registros de uso del Servicio e IP de acceso | 3 meses |
※ Las grabaciones de voz para las alarmas (avisos con la voz de un familiar) son una función de suscripción de pago. Cuando la suscripción termina, deja de existir el fin que justificaba conservarlas, porque la función ya no puede usarse; sin embargo, para que pueda volver a usarlas si se suscribe de nuevo, se conservan 6 meses y después se eliminan automáticamente. También puede eliminarlas usted mismo en cualquier momento antes de ese plazo.
Nota: si la persona usuaria cambia de rol (persona con Parkinson ↔ persona acompañante), los registros de salud creados bajo el rol anterior (persona con Parkinson) —tomas de medicación, estado del cuerpo, ánimo, sueño, estreñimiento, ejercicio, diario, mediciones del movimiento, registros y citas médicas, y las fotos, videos y audios relacionados— se destruyen sin demora tras la solicitud de la persona usuaria y una confirmación en dos pasos. Esta destrucción no se puede deshacer.
No obstante, cuando la ley aplicable exija conservar la información, esta se conservará durante el plazo exigido.
Por principio, la Empresa no facilita los datos personales de las personas usuarias a terceros ajenos. Son excepciones las siguientes:
Además, dado que este Servicio está pensado para el cuidado compartido entre una persona con Parkinson y quien la acompaña, la persona acompañante y la persona con Parkinson vinculadas dentro de un mismo grupo familiar pueden ver y compartir mutuamente sus registros de salud (medicación, estado del cuerpo, ejercicio, consultas médicas, mediciones del movimiento, etc.) y registrar datos en nombre de la otra. Esta es una función propia de la vinculación familiar que las propias personas usuarias solicitan, y se presta con el fin de prestar el Servicio: no constituye una comunicación de datos personales a un tercero ajeno. Al desactivar la vinculación familiar cesan ese acceso mutuo, esa compartición y ese registro en nombre de la otra persona.
| Encargado | País | Tarea encargada |
|---|---|---|
| Supabase Inc. | Estados Unidos | Servicios de base de datos y autenticación |
| Cloudflare, Inc. | Estados Unidos | Almacenamiento de archivos de video, foto y voz |
| Anthropic PBC | Estados Unidos | Análisis de reconocimiento de texto (OCR) de imágenes de recetas e informes médicos (API de Claude). Las imágenes enviadas se usan únicamente para el análisis y no se almacenan ni se conservan |
| Google LLC (Firebase Cloud Messaging) | Estados Unidos | Envío de notificaciones push |
| Expo (650 Industries, Inc.) | Estados Unidos | Emisión y entrega de tokens de notificaciones push |
| Kakao Corp. | Corea del Sur | Autenticación del inicio de sesión social |
| Google LLC | Estados Unidos | Autenticación del inicio de sesión social |
| Apple Inc. | Estados Unidos | Autenticación del inicio de sesión social (iOS) |
| Google LLC (AdMob) | Estados Unidos | Publicación de anuncios de banner no personalizados (no se facilita ningún dato de salud) |
| RevenueCat, Inc. | Estados Unidos | Gestión del estado de pago de las suscripciones dentro de la app |
Nota: los detalles de las transferencias a encargados situados en el extranjero figuran en el artículo 5-2.
Para prestar el Servicio, la Empresa transfiere datos personales al extranjero (encargando su tratamiento o almacenándolos) del modo que se indica a continuación. Conforme al artículo 28-8 de la Ley de Protección de Datos Personales de Corea, las personas usuarias consienten esta transferencia internacional y pueden negarse a ella.
| Destinatario | País | Datos transferidos | Momento y forma | Finalidad | Plazo de conservación |
|---|---|---|---|---|---|
| Supabase Inc. | Estados Unidos | Datos de la cuenta, registros de salud y demás datos del Servicio | Se transmiten por la red durante el uso del Servicio | Almacenamiento de datos y autenticación | Hasta la baja de la cuenta |
| Cloudflare, Inc. | Estados Unidos | Archivos de video, foto y voz | Se transmiten por la red al subirlos | Almacenamiento de archivos multimedia | Hasta la baja de la cuenta (se destruyen sin demora al darse de baja; véase el artículo 3) |
| Anthropic PBC | Estados Unidos | Imágenes de recetas e informes médicos | Se transmiten por la red cuando la persona usuaria sube la foto de una receta o un informe médico y pide el reconocimiento automático | Extracción automática de la información de la medicación (nombre del medicamento, dosis, hora de la toma, etc.) mediante reconocimiento de texto (OCR) | Hasta que termina el análisis (las imágenes enviadas no se almacenan y se destruyen inmediatamente después del análisis); de los resultados no se guarda ningún dato que identifique a la persona, solo la información de la medicación |
| Google LLC (AdMob) | Estados Unidos | Identificador de publicidad (no personalizado), datos del dispositivo y de la app | Se transmiten por la red al solicitar un anuncio de banner | Publicación de anuncios de banner no personalizados (no se transmite ningún dato de salud) | Según la propia política del SDK de publicidad (la Empresa no conserva esta información por separado) |
| RevenueCat, Inc. | Estados Unidos | Estado de compra o renovación de la suscripción, identificador de pago de la tienda de aplicaciones | Se transmiten por la red al comprar o renovar la suscripción | Comprobar el nivel de suscripción (gratuito/premium) y aplicar las ventajas premium correspondientes | Durante el plazo exigido por la ley aplicable tras la cancelación de la suscripción |
Las personas usuarias pueden negarse a esta transferencia internacional. No obstante, dado que los datos personales anteriores son imprescindibles para las funciones esenciales del Servicio, negar el consentimiento puede impedir el registro de la cuenta y limitar el uso de las funciones relacionadas (almacenamiento de datos, subida de archivos multimedia, reconocimiento automático de recetas e informes médicos, etc.).
La Empresa recoge datos personales sensibles, como el estado de salud y los registros de medicación. Esta información se usa únicamente para prestar el Servicio y se almacena cifrada y de forma segura.
Para ofrecer el reconocimiento automático (OCR) de fotos de recetas e informes médicos, la Empresa transmite esas imágenes a Anthropic PBC (Estados Unidos). Las imágenes enviadas se usan únicamente para el análisis OCR y no se almacenan en ningún servidor, base de datos, almacenamiento de archivos (R2) ni dispositivo: se destruyen inmediatamente después del análisis. De los resultados del análisis no se guarda ningún dato que identifique a la persona, como el nombre; solo se guarda la información de la medicación (nombre del medicamento, dosis, hora de la toma, etc.).
Conforme al artículo 23 de la Ley de Protección de Datos Personales, la Empresa trata los datos sensibles, como los relativos a la salud, de forma separada del resto de los datos personales, y solo después de obtener el consentimiento separado de la persona interesada.
| Datos tratados | Finalidad del tratamiento | Plazo de conservación |
|---|---|---|
| Información del diagnóstico de Parkinson (año del diagnóstico, etc.), registros de medicación, registros de síntomas, estado del cuerpo, ánimo, sueño y estreñimiento, registros y citas de consultas médicas, valores de medición del movimiento (biomarcadores digitales) | Prestar el Servicio, incluidos la gestión de la medicación, el seguimiento de los síntomas y del efecto de la medicación, la gestión de las citas y el cuidado compartido con la familia | Hasta la baja de la cuenta (se eliminan de inmediato al darse de baja) |
Los datos sensibles anteriores se usan únicamente con el fin de prestar el Servicio y se almacenan cifrados y de forma segura. Las personas usuarias pueden negar el consentimiento al tratamiento de datos sensibles; hacerlo, sin embargo, limitará el uso de las funciones esenciales de ParkinON.
Las personas usuarias pueden ejercer en cualquier momento los siguientes derechos:
Estos derechos pueden ejercerse desde la pantalla de ajustes dentro del Servicio o a través de la dirección de correo electrónico que figura más abajo. Respondemos sin dilación indebida y dentro del mes siguiente a la recepción de la solicitud. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, le son aplicables el Reglamento General de Protección de Datos (RGPD) y las leyes locales equivalentes, y la Empresa actúa como responsable del tratamiento de los datos personales descritos en este aviso.
Bases jurídicas del tratamiento. Nos basamos en las siguientes bases de los artículos 6 y 9 del RGPD:
| Tratamiento | Base jurídica |
|---|---|
| Creación de la cuenta y prestación del Servicio (recordatorios de medicación, registros, vinculación familiar) | Ejecución de un contrato — art. 6.1.b) |
| Datos de salud: medicación, estado del cuerpo, ánimo, sueño, estreñimiento, ejercicio, diario, registros de consultas | Su consentimiento explícito — art. 9.2.a). Son datos de categoría especial y solo se tratan después de que usted dé un consentimiento separado en la app. |
| Publicidad no personalizada y almacenamiento o acceso a información en su dispositivo con ese fin | Su consentimiento — art. 6.1.a), recogido mediante un mensaje de consentimiento certificado por Google (CMP) la primera vez que pueden mostrarse anuncios |
| Seguridad del Servicio, prevención de abusos y mantenimiento del Servicio en funcionamiento | Nuestros intereses legítimos — art. 6.1.f) |
| Registros conservados porque la ley coreana lo exige | Obligación legal — art. 6.1.c) |
Sus derechos. Además de los derechos del artículo 7, tiene derecho a la portabilidad de los datos, a oponerse al tratamiento basado en intereses legítimos y a no ser objeto de una decisión basada únicamente en el tratamiento automatizado. ParkinON no realiza decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos.
Retirada del consentimiento publicitario. Puede revisar o cambiar su consentimiento publicitario en cualquier momento en la app: Mi información → Opciones de privacidad de los anuncios. Si retira el consentimiento, la publicidad personalizada se detiene; la app sigue siendo plenamente utilizable.
Transferencias internacionales. Sus datos se almacenan y se tratan fuera del EEE, entre otros lugares en la República de Corea y en Estados Unidos, por los encargados enumerados en los artículos 5 y 5-2. Las transferencias se realizan sobre la base de su consentimiento y, cuando procede, de las Cláusulas Contractuales Tipo de la Comisión Europea. La República de Corea cuenta con una decisión de adecuación de la Comisión Europea (2021).
Reclamaciones. Si considera que sus datos se han tratado de forma ilícita, puede presentar una reclamación ante su autoridad de control local. En el Reino Unido es la Information Commissioner's Office (ico.org.uk); en el EEE, la autoridad de su país de residencia.
Contacto. Para cualquier solicitud relativa a este artículo, escriba a [email protected]. En este momento no contamos con un representante en la Unión Europea conforme al art. 27 del RGPD; todas las solicitudes las atiende directamente la Empresa en esa dirección.
El Servicio puede recoger automáticamente datos del dispositivo (sistema operativo, versión de la app), registros de uso del Servicio y direcciones IP de acceso con fines de funcionamiento de la app. Las direcciones IP de acceso se recogen y se usan para la autenticación del inicio de sesión web en computadora y para prevenir usos fraudulentos; el resto de la información recogida automáticamente se usa únicamente para mejorar el servicio y analizar errores.
El Servicio puede mostrar anuncios de banner de redes publicitarias de terceros (por ejemplo, Google AdMob) a las personas usuarias del plan gratuito. Los anuncios se publican de forma no personalizada de manera predeterminada, y la Empresa no facilita ningún dato relacionado con la salud (registros de medicación, síntomas o actividad) a los SDK de publicidad con fines de segmentación. Las personas usuarias pueden restablecer o limitar el identificador de publicidad de su dispositivo desde los ajustes del sistema operativo. Suscribirse al Plan Premium elimina los anuncios dentro de la app.
Este aviso de privacidad puede revisarse a raíz de cambios en la ley o en las políticas, y las personas usuarias serán informadas de cualquier cambio mediante un aviso dentro del Servicio.
Responsable de la protección de datos personales
Nombre: Minseok Han
Cargo: Representante
Empresa: ourmine Co., Ltd.
Correo electrónico: [email protected]
Las consultas relativas a los datos personales, incluidas las solicitudes de acceso, rectificación, eliminación o suspensión del tratamiento, pueden enviarse a la dirección de correo electrónico anterior y se responderán con prontitud.
Fecha de entrada en vigor: 15 de julio de 2026