Aviso de privacidad
Este aviso explica qué datos recoge este sitio web a través de su formulario de consulta, sus correos electrónicos y sus herramientas de analítica, para qué los usa, quién los recibe, dónde se guardan y durante cuánto tiempo. Está pensado para visitantes de todos los países. Operamos desde la República de Corea, por lo que la Ley de Protección de Información Personal de Corea (Personal Information Protection Act, PIPA) se aplica a todo lo que hacemos. Además, seguimos el Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido (General Data Protection Regulation, GDPR) y las leyes de privacidad de los estados de EE. UU., como la de California. Viva donde viva, tiene los mismos derechos, que se describen más abajo.
Quiénes somos
Korea Plastic Surgery Reviews publica información sobre cirugía estética en Corea y pone en contacto a pacientes internacionales con una clínica asociada en Seúl. No somos una clínica ni damos consejo médico. El sitio se opera desde la República de Corea.
Nosotros decidimos para qué y cómo se usan sus datos personales. En términos del GDPR, somos el responsable del tratamiento (controller) de la información que usted envía a través de este sitio web.
Para cualquier cuestión sobre sus datos personales, escriba a [email protected]. Esa dirección también llega a nuestro director de privacidad (Chief Privacy Officer), la persona que el artículo 31 de la PIPA obliga a designar para la protección de los datos personales.
Qué datos recogemos con los formularios
El formulario de consulta pide los procedimientos que está considerando, su nombre, su correo electrónico y el país en el que vive. Si lo desea, también puede indicarnos qué le gustaría cambiar y si ha tenido cirugías previas, cuándo podría viajar, cuánto tiempo puede quedarse en Seúl, un rango de presupuesto, una aplicación de mensajería y su ID en ella, y si necesita intérprete.
En el formulario de consulta puede adjuntar hasta 6 fotos de 10 MB como máximo cada una (JPG, PNG, WebP o HEIC). Lo que escriba sobre su salud y sus fotos son información sensible, por lo que el formulario solo los acepta después de que usted marque la casilla de información sensible que se describe más abajo.
El formulario le pide confirmar que no vive en Corea y que no tiene cobertura del seguro nacional de salud de Corea (NHIS), porque solo podemos presentar a una clínica a pacientes internacionales. Si indica que vive en Corea, le respondemos solo con información y no enviamos su solicitud a ninguna clínica.
Con cada solicitud guardamos el idioma de la página, la página desde la que la envió, la primera página en la que entró, el sitio que le trajo hasta nosotros y las etiquetas de campaña del enlace, si las hay (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Así sabemos qué páginas generan solicitudes.
También registramos cada casilla de consentimiento: si la marcó, qué versión del texto vio y cuándo.
Para frenar el spam, el formulario puede hacer una comprobación de Cloudflare Turnstile, y nuestro servidor conserva su dirección IP en memoria durante 1 hora como máximo para limitar los intentos repetidos. No guardamos su dirección IP junto con su solicitud.
Para qué usamos sus datos
Para leer y responder a su solicitud, y para escribirle por correo electrónico sobre ella.
Con su consentimiento, para enviar su solicitud y sus fotos a nuestra clínica asociada, de modo que un cirujano pueda responder, como se explica más abajo.
Para mantener la seguridad del sitio y de sus formularios, por ejemplo para frenar el spam y los intentos repetidos.
Para entender cómo se usa el sitio y cómo rinde nuestra publicidad, mediante las herramientas de analítica que se describen más abajo. La analítica nunca recibe lo que usted escribe en un formulario.
Para enviarle de vez en cuando guías y novedades por correo electrónico, solo si marcó esa casilla. Cada uno de esos correos le permite darse de baja.
Para cumplir nuestras obligaciones legales y atender sus solicitudes sobre sus datos.
No vendemos sus datos personales ni los compartimos para publicidad dirigida en otros sitios y aplicaciones.
Los consentimientos del formulario
Una sola casilla del formulario marca a la vez todos los consentimientos obligatorios que se indican abajo. Abra “Ver lo que acepto”, debajo de ella, para ver cada consentimiento por separado y desmarcar el que quiera. Los textos que siguen son los mismos del formulario.
Recogida y uso (obligatorio): “Acepto que Korea Plastic Surgery Reviews recoja y use estos datos para responder a mi solicitud.”
Transferencia (obligatorio): “Acepto que mis datos se transfieran fuera de Corea para su almacenamiento: mi solicitud, en una base de datos alojada en un servidor de Vultr (The Constant Company, LLC) en Tokio, Japón, y mis fotos, si las hay, en el almacenamiento Cloudflare R2 de Cloudflare, Inc. Los correos que se me envíen pasan por Resend, Inc., y las copias de los correos que intercambiemos se guardan en el buzón del equipo, alojado en Google LLC (Gmail).”
Comunicación a la clínica (obligatorio para obtener la respuesta de un cirujano): “Acepto que mi solicitud y mis fotos se compartan con Urban Plastic Surgery, en Seúl, para que un cirujano pueda responder.”
Lugar de residencia y seguro de salud (obligatorio): “No vivo en Corea y el seguro nacional de salud de Corea (NHIS) no me cubre.”
Información sensible (solo necesario si escribe sobre su salud o envía fotos, en el formulario de consulta): “Acepto que mis fotos y mis datos de salud se traten como información sensible, que solo verán nuestro coordinador y el cirujano.”
Novedades por correo electrónico (opcional, dentro de “Ver lo que acepto”; la casilla única no lo marca): “Envíenme de vez en cuando guías y novedades por correo electrónico. Opcional.”
Puede negarse a cualquiera de ellos. Sin los obligatorios no podemos aceptar una solicitud por el formulario, pero puede seguir leyendo todo el sitio. Dejar sin marcar una casilla opcional no cambia nada más en su solicitud.
Comunicación de datos a nuestra clínica asociada
Urban Plastic Surgery, en Seúl, es nuestra clínica asociada. Con el consentimiento indicado arriba, compartimos su solicitud y sus fotos con la clínica para que un cirujano pueda responder.
Destinatario: Urban Plastic Surgery, Seúl, República de Corea. Finalidad: que un cirujano responda a su solicitud con opciones y un rango de precios.
Qué compartimos: los procedimientos que está considerando, lo que nos contó sobre ellos y sobre cirugías previas, sus fotos, su nombre de pila, el país en el que vive y sus fechas de viaje, si nos las dio. Solo enviamos su correo electrónico, su número de teléfono o su ID de mensajería si nos dice que quiere hablar directamente con la clínica.
La clínica trata lo que recibe como una organización independiente, según su propia política de privacidad y la ley coreana, y decide cuánto tiempo lo conserva. Puede pedir a la clínica, o pedirnos que le pidamos, que le muestre o borre lo que tiene.
Puede negarse. Sin este consentimiento no podemos conseguirle la respuesta de un cirujano. Si vive en Corea o tiene cobertura del seguro nacional de salud de Corea, no compartimos su solicitud con ninguna clínica.
Nuestra consulta y la presentación a la clínica son gratuitas para usted. La clínica factura el tratamiento según sus propios precios.
Dónde se guardan sus datos y quién los trata por cuenta nuestra
Las solicitudes se guardan en una base de datos PostgreSQL alojada en un servidor alquilado a Vultr (The Constant Company, LLC) en Tokio, Japón.
Las fotos se guardan en Cloudflare, Inc., en un espacio de almacenamiento privado de Cloudflare R2. Ese espacio no es público. Nuestro personal abre una foto mediante un enlace que deja de funcionar a los 5 minutos.
Solo el personal con cuenta de administrador puede ver las solicitudes. Abrir una foto requiere un permiso aparte, y cada apertura queda registrada.
Cada visita a este sitio web, incluidas las páginas que abre y los formularios que envía, pasa por la red de Cloudflare, Inc., que entrega el sitio y lo protege de ataques. Para ello, Cloudflare trata los datos técnicos que acompañan cada visita, como su dirección IP.
Cuando le escribimos, por ejemplo con la confirmación y su número de referencia o con una respuesta de nuestro equipo, el correo se envía a través de Resend, Inc., un servicio de envío de correo electrónico. No rastreamos si abre nuestros correos ni si hace clic en sus enlaces.
Las respuestas que nuestro equipo le envía sobre su solicitud se guardan con ella en la misma base de datos y se borran junto con ella.
Las copias de los correos que le enviamos y de los que usted nos envía también se conservan en el buzón de nuestro equipo, proporcionado por Google LLC (Gmail). Los correos que envía a [email protected] llegan a ese buzón a través de Cloudflare Email Routing.
Estas empresas tratan sus datos solo para prestarnos su servicio, según sus propias condiciones para clientes empresariales. Las transferencias al extranjero que esto implica se enumeran en la sección siguiente.
Transferencias fuera de Corea y fuera de su país
Su solicitud se guarda fuera de Corea y puede tratarse en países distintos del suyo. A continuación se detallan las transferencias, como exige el artículo 28-8 de la PIPA. Cada una se hace por una conexión cifrada cuando usted envía el formulario o cuando intercambiamos correos con usted.
Vultr (The Constant Company, LLC), servidores en Tokio, Japón: todo lo que envía en el formulario salvo las fotos, y nuestras respuestas. Finalidad: guardar su solicitud. Se conserva mientras conservemos su solicitud.
Cloudflare, Inc., Estados Unidos: sus fotos, en el almacenamiento Cloudflare R2, y los datos técnicos de cada visita, que pasan por su red en todo el mundo. Finalidad: guardar las fotos, entregar y proteger el sitio, la comprobación antispam y el reenvío de los correos que nos llegan. Las fotos se conservan mientras conservemos su solicitud.
Resend, Inc., Estados Unidos: su nombre, su correo electrónico y los correos que le enviamos. Finalidad: entregar nuestros correos.
Google LLC, Estados Unidos: las copias de los correos que intercambiamos con usted, en el buzón de nuestro equipo (Gmail), y los datos de analítica que se describen más abajo. Finalidad: el correo de nuestro equipo y entender cómo se usa el sitio.
Japón y Estados Unidos pueden no proteger los datos personales del mismo modo que la ley del lugar donde usted vive. Hacemos estas transferencias con el consentimiento que usted da en el formulario (artículo 28-8 de la PIPA y, para visitantes de la UE o del Reino Unido, consentimiento explícito conforme al artículo 49, apartado 1, letra a), del GDPR).
Puede negarse dejando sin marcar la casilla de transferencia, pero entonces no podemos aceptar una solicitud por el formulario, porque el formulario la guarda en estos lugares. Puede seguir leyendo todo el sitio o escribirnos por correo electrónico.
Analítica
Este sitio usa dos herramientas de analítica. Umami está alojada por nosotros. Cuenta las páginas vistas y una lista cerrada de eventos, sin cookies y sin crear perfiles entre sitios.
Google Analytics 4 es un servicio de Google LLC. Lo usamos para entender cómo se usa el sitio y para medir el rendimiento de nuestra publicidad. Registra las páginas que ve, cómo llegó, su dispositivo y navegador, y su ubicación aproximada, que Google deduce de su dirección IP. Instala cookies llamadas _ga y _ga_<ID>, que caducan 24 meses después de su última visita. Los datos de eventos se conservan 14 meses. Google trata estos datos en Estados Unidos, por lo que su uso implica una transferencia de datos fuera de su país. Cómo usa Google la información de los sitios que utilizan sus servicios: https://policies.google.com/technologies/partner-sites
Las señales de publicidad personalizada están desactivadas. Google signals y la personalización de anuncios están desactivados para este sitio, y no usamos sus visitas para crear audiencias publicitarias ni para mostrarle anuncios basados en ellas.
Nunca enviamos a ninguna de las dos herramientas nombres, correos electrónicos, ID de mensajería, mensajes, fotos ni nada que usted escriba en un formulario. Además de las páginas vistas, reciben eventos de una lista cerrada: por ejemplo, qué botón se pulsó y en qué parte de la página está, a qué zona de procedimientos pertenece un botón, o que se envió una solicitud y si puede pasar a una clínica. Google Analytics también registra por sí solo algunas interacciones, como el desplazamiento por la página y los clics en enlaces a otros sitios.
Google Analytics solo funciona en la dirección propia de este sitio web, y nuestras páginas en chino simplificado no lo cargan.
Bases jurídicas
Corea (PIPA): pedimos por separado el consentimiento para la recogida y el uso (artículo 15), para la información sensible, como los datos de salud y las fotos (artículo 23), para la comunicación a la clínica (artículo 17) y para la transferencia al extranjero (artículo 28-8). Las novedades por correo electrónico son opcionales y se piden aparte.
UE y Reino Unido (GDPR): respondemos a su solicitud porque usted la pide y con su consentimiento (artículo 6, apartado 1, letras a) y b)). Los datos de salud y las fotos se tratan solo con su consentimiento explícito (artículo 9, apartado 2, letra a)). Mantener la seguridad del sitio y de los formularios responde a nuestro interés legítimo (artículo 6, apartado 1, letra f)). Cuando la ley nos obliga a conservar o facilitar información, lo hacemos para cumplir esa obligación (artículo 6, apartado 1, letra c)).
Las cookies de analítica son una cuestión aparte. En el Espacio Económico Europeo, el Reino Unido y Suiza solo las instalamos con su consentimiento, que puede retirar en cualquier momento con “Configuración de cookies”. En el resto del mundo las instalamos para entender cómo se usa el sitio y cómo rinde nuestra publicidad, y puede desactivarlas del mismo modo.
Puede retirar cualquier consentimiento en cualquier momento. La retirada no afecta a lo que se hizo antes de ella.
Cuánto tiempo conservamos sus datos y cómo los borramos
Conservamos una solicitud durante 2 años desde su última actividad: su último mensaje, nuestra última respuesta o nuestra última actualización. Después la borramos de forma definitiva, junto con sus fotos y nuestras respuestas. Así cumplimos el artículo 21 de la PIPA, según el cual los datos personales se destruyen cuando dejan de ser necesarios.
Puede pedirnos que borremos su solicitud antes, en cualquier momento. Entonces la borramos de la base de datos y borramos sus fotos del almacenamiento.
Las copias de nuestros correos con usted en el buzón de nuestro equipo se borran al mismo tiempo.
Lo que queda tras el borrado es el registro de sus casillas de consentimiento (qué casilla, qué texto, sí o no, y cuándo), sin nombre, datos de contacto ni mensaje, para poder demostrar lo que se aceptó.
Si guardamos copias de seguridad de la base de datos, se sobrescriben en un plazo de 30 días, de modo que una solicitud borrada desaparece de ellas en ese plazo.
Los datos de analítica se conservan durante los plazos indicados en la sección de Analítica, y su dirección IP se conserva para la protección antispam durante 1 hora como máximo.
Sus derechos
Viva donde viva, puede pedirnos que le mostremos los datos que tenemos sobre usted y le demos una copia; que los corrijamos; que los borremos; que dejemos de usarlos o limitemos su uso; y que se los enviemos a usted o a otra persona en un formato de uso común. También puede retirar cualquier consentimiento y oponerse a cómo usamos sus datos.
Para ejercer cualquiera de estos derechos, escriba a [email protected] o responda al correo de confirmación que le enviamos. Indíquenos el correo electrónico que usó en el formulario para que podamos encontrar su solicitud. Respondemos en un plazo de 10 días.
No tomamos decisiones sobre usted basadas únicamente en medios automatizados. Nuestro equipo lee cada solicitud.
No vendemos sus datos personales ni los compartimos para publicidad dirigida, así que no hay nada a lo que tenga que oponerse por ese motivo. Ejercer sus derechos nunca cambia cómo tratamos su solicitud.
Si cree que hemos tratado sus datos de forma incorrecta, díganoslo primero para que podamos corregirlo. También puede presentar una reclamación ante una autoridad de protección de datos: en Corea, ante la Comisión de Protección de Información Personal de Corea (Personal Information Protection Commission) o la línea de atención sobre privacidad de la Agencia de Internet y Seguridad de Corea (Korea Internet and Security Agency, 118); en la UE o el EEE, ante la autoridad de su país; en el Reino Unido, ante la Oficina del Comisionado de Información británica (Information Commissioner’s Office); en Suiza, ante el Comisionado Federal de Protección de Datos e Información (Federal Data Protection and Information Commissioner).
Cómo protegemos sus datos
El sitio funciona solo con conexiones cifradas (HTTPS).
Las fotos se guardan en un almacenamiento privado. Nuestro personal abre una foto mediante un enlace que deja de funcionar a los 5 minutos.
Solo el personal con cuenta de administrador puede ver las solicitudes, cada persona con los permisos que su trabajo requiere. Abrir fotos requiere un permiso aparte, y cada apertura queda registrada, igual que cada borrado definitivo.
No guardamos su dirección IP junto con su solicitud.
Menores de edad
Nuestro servicio está dirigido a adultos. No aceptamos a sabiendas solicitudes de menores de 18 años ni sobre ellos. Si sabemos que una solicitud procede de una persona menor de 18 años o se refiere a ella, la borramos y no la compartimos con ninguna clínica.
Según el artículo 22-2 de la PIPA, tratar los datos de un menor de 14 años requiere el consentimiento de su madre, padre o tutor, que nuestros formularios no recogen.
Cambios en este aviso
Actualizamos esta página cuando cambia lo que hace el sitio. La fecha de arriba indica la última revisión.
Si un cambio afecta a cómo usamos datos que usted ya nos dio, le volveremos a pedir su consentimiento cuando la ley lo exija.