Política de Privacidad

런콥컴퍼니 주식회사 (Runcop Company Co., Ltd.; en adelante, «la Empresa») establece y publica la presente Política de Privacidad conforme al artículo 30 de la Ley de Protección de Datos Personales (개인정보 보호법), con el fin de proteger los datos personales de los titulares de los datos y de atender con rapidez y eficacia las reclamaciones relacionadas con ellos.

Artículo 1 (Datos personales objeto de tratamiento)

① La Empresa trata los siguientes datos personales para prestar el servicio.

② La Empresa no restringe el uso de las funciones esenciales del servicio aunque el usuario no consienta facilitar los datos opcionales durante el registro de miembro y el uso del servicio.

③ Los datos que la Empresa recibe de cada proveedor de inicio de sesión social son los siguientes.

④ La Empresa no admite el registro de miembro independiente de niños menores de 14 años, y trata los datos personales de los niños únicamente mediante su registro como participantes acompañantes por parte de un miembro adulto que sea su representante legal. Los detalles se rigen por lo dispuesto en el artículo 4.

⑤ La Empresa no recopila identificadores publicitarios, no ofrece publicidad personalizada y no solicita el consentimiento de transparencia en el seguimiento de apps (App Tracking Transparency).

⑥ La Empresa utiliza una misma cuenta en el sitio web de 런콥컴퍼니 (Runcop Company) y en la aplicación Zero2Run (제로투런), y aplica por igual la presente Política de Privacidad con independencia del canal por el que se hayan recopilado los datos.

Artículo 2 (Finalidades del tratamiento de los datos personales)

La Empresa trata los datos personales para las finalidades que se indican a continuación. Los datos personales tratados no se utilizarán para fines distintos de los siguientes y, si cambia la finalidad de uso, la Empresa adoptará las medidas necesarias, como la obtención de un consentimiento separado conforme al artículo 18 de la Ley de Protección de Datos Personales (개인정보 보호법).

Artículo 3 (Plazos de tratamiento y conservación de los datos personales)

① La Empresa trata y conserva los datos personales dentro del plazo de conservación y uso consentido por el titular de los datos en el momento de su recopilación o del plazo de conservación y uso establecido por la ley.

② Los plazos de conservación correspondientes a cada finalidad del tratamiento son los siguientes.

③ Conforme a la normativa aplicable, los siguientes datos se conservan durante los plazos indicados.

Artículo 4 (Tratamiento de datos personales de niños menores de 14 años)

① La Empresa no admite el registro de miembro independiente de niños menores de 14 años ni crea cuentas a nombre de niños. Los niños menores de 14 años solo pueden participar en clases y competiciones presenciales mediante su registro como participantes acompañantes en la cuenta de un miembro adulto que sea su representante legal.

② Los datos personales de niños que la Empresa trata conforme al apartado 1 se limitan a los siguientes, necesarios para la organización de clases y competiciones.

③ La Empresa informa también sobre el tratamiento de los datos personales de los niños en formatos fáciles de entender para ellos y en un lenguaje claro y sencillo.

④ La Empresa no realiza los siguientes tratamientos respecto de los niños.

1. Grabación y almacenamiento de vídeos de análisis postural de niños

2. Recopilación de información de ubicación personal de niños

3. Creación de publicaciones de niños en la comunidad y publicación de sus registros de carrera

4. Marketing, publicidad y publicidad personalizada que utilicen datos personales de niños

5. Entrenamiento de modelos de inteligencia artificial con datos personales de niños

⑤ La Empresa no exige a los niños más información que la mínima necesaria para prestarles el servicio, ni restringe su participación por no facilitar dicha información.

Artículo 5 (Tratamiento de información sensible)

① Para prestar la función de coaching y los registros de carrera, la Empresa trata la siguiente información, que puede constituir información sensible conforme al artículo 23 de la Ley de Protección de Datos Personales (개인정보 보호법).

② Para tratar la información del apartado 1, la Empresa obtiene el consentimiento del titular de los datos de forma separada del consentimiento para el tratamiento de otros datos personales. El titular de los datos puede negarse a otorgar este consentimiento y, aunque se niegue, no se verá limitado en la medición de los registros de carrera ni en el uso de los demás servicios. No obstante, no podrá utilizar algunas funciones estadísticas basadas en dicha información.

③ La Empresa no utiliza la información del apartado 1 con fines publicitarios o de marketing ni la comunica a terceros.

④ De la información del apartado 1, el nivel de dolor, el esfuerzo percibido y las notas de entrenamiento se transfieren al extranjero para generar borradores de comentarios del entrenador, y el texto original de las preguntas introducidas por el miembro en la función de coaching con inteligencia artificial se transfiere al extranjero para generar las respuestas. Los destinatarios de la transferencia y los datos transferidos son los establecidos en el artículo 11, y la Empresa obtiene un consentimiento separado para esta transferencia conforme al artículo 11.

⑤ Las preguntas y notas introducidas por el miembro se transmiten tal cual, en su texto original. Por ello, la Empresa muestra en las pantallas de introducción correspondientes un texto que recomienda no escribir datos personales que no sean estrictamente necesarios, como el nombre completo, los datos de contacto o el nombre de enfermedades.

Artículo 6 (Vinculación con plataformas de salud externas)

① Si el usuario autoriza la vinculación con Apple Salud (Apple Health) o con Health Connect de Google, la Empresa recibe de dichas plataformas indicadores relacionados con el ejercicio, como la frecuencia cardiaca en reposo, la variabilidad de la frecuencia cardiaca, las horas de sueño y el consumo máximo de oxígeno, y los utiliza para las siguientes finalidades. La vinculación solo se realiza si el usuario la activa en los ajustes, y está desactivada por defecto.

1. Visualización de los registros de carrera y cálculo de estadísticas para el propio miembro

2. Cálculo de información de referencia sobre la intensidad del ejercicio y la recuperación

3. Consulta y orientación por parte del entrenador asignado, cuando el miembro haya solicitado la vinculación con un entrenador

4. Uso de indicadores resumidos para generar respuestas a las preguntas del miembro en la función de coaching con inteligencia artificial

② El usuario puede desactivar la vinculación del apartado 1 en cualquier momento desde los ajustes de permisos de cada plataforma y, aunque la desactive, no se verá limitado en el uso de los demás servicios.

③ La Empresa no utiliza los datos recibidos conforme al apartado 1 para las siguientes finalidades.

1. Publicidad o marketing

2. Minería de datos mediante el análisis de patrones de uso

3. Entrenamiento de modelos de inteligencia artificial

4. Comunicación o venta a terceros

④ Los datos recibidos conforme al apartado 1 se almacenan en los servidores de la Empresa y, si el miembro ha solicitado la vinculación con un entrenador, el entrenador asignado puede consultarlos. Asimismo, los indicadores derivados calculados a partir de estos datos, como la distribución por zonas de frecuencia cardiaca y la oscilación vertical media, se transfieren al extranjero conforme al artículo 11 para generar respuestas en la función de coaching con inteligencia artificial. Los valores numéricos originales en sí no se transfieren.

⑤ Si el usuario desactiva la vinculación, la Empresa destruye sin demora los datos que haya recibido de la plataforma correspondiente y que conserve.

⑥ La Empresa no ha celebrado contratos de uso de interfaces de programación de aplicaciones (API) con fabricantes de dispositivos ponibles (wearables). Los datos medidos por dispositivos de fabricantes como Garmin solo se reciben por la vía del apartado 1 cuando dichos dispositivos los hayan registrado en Apple Salud o en Health Connect de Google, y no existe ninguna vía por la que se reciban directamente de los fabricantes.

⑦ Los datos recibidos conforme al apartado 1 constituyen información sensible en el sentido del artículo 23 de la Ley de Protección de Datos Personales (개인정보 보호법), por lo que se tratan previa obtención del consentimiento separado previsto en el artículo 5 y no se utilizan con fines publicitarios o de marketing.

Artículo 7 (Tratamiento de información de ubicación personal)

① La Empresa trata la información de ubicación personal del usuario para medir los registros de carrera y mostrar la ruta medida. Los detalles sobre el tratamiento de la información de ubicación personal se rigen por lo dispuesto en los Términos de Servicios Basados en la Ubicación.

② El usuario puede dejar de facilitar la información de ubicación en cualquier momento desde los ajustes del dispositivo. Si deja de facilitarla, no podrá utilizar la función de medición automática de los registros de carrera, pero sí los demás servicios, incluida la introducción manual de registros.

③ Las coordenadas de la ruta recorrida se almacenan únicamente en el dispositivo del usuario y no se transmiten a los servidores de la Empresa. En los servidores de la Empresa se almacenan valores resumidos que no incluyen coordenadas, es decir, la distancia recorrida, el tiempo empleado, el ritmo por tramo, la variación de altitud, la cadencia, el tiempo de contacto con el suelo, la oscilación vertical, los valores resumidos de frecuencia cardiaca y las calorías consumidas. La Empresa no ofrece ninguna función que muestre públicamente la ruta recorrida a otros usuarios en forma de mapa.

④ Cuando la Empresa utilice o comunique información de ubicación personal, registrará y conservará automáticamente, conforme al artículo 16, apartado 2, de la Ley de Protección y Uso de la Información de Ubicación, etc. (위치정보의 보호 및 이용 등에 관한 법률), los datos que permitan verificar dicho uso o comunicación.

Artículo 8 (Uso de datos personales para mejorar la función de coaching)

① Con el fin de mejorar la precisión de la función de coaching, la Empresa puede analizar los registros de carrera y los registros de uso del servicio de los usuarios y utilizarlos para el aprendizaje automático.

② Para el uso previsto en el apartado 1 se obtiene un consentimiento separado y, aunque el usuario no lo otorgue, no se verá limitado en el uso de los servicios, incluida la función de coaching.

③ El alcance de la información utilizada conforme al apartado 1 es el siguiente.

④ El usuario puede retirar en cualquier momento el consentimiento del apartado 1 desde los ajustes del servicio. En caso de retirada, la Empresa dejará de utilizar los datos de dicho usuario para el aprendizaje automático a partir de ese momento.

⑤ Cuando la Empresa utilice información para el análisis y el aprendizaje automático previstos en el apartado 1, como regla general la tratará previamente de forma que no permita identificar a las personas.

⑥ La Empresa utiliza servicios externos de inteligencia artificial para prestar la función de coaching; sus proveedores y la ubicación de estos son los indicados en los artículos 10 y 11.

Artículo 9 (Comunicación de datos personales a terceros)

① La Empresa trata los datos personales del titular de los datos únicamente dentro del ámbito especificado en el artículo 2, y solo los comunica a terceros cuando haya obtenido el consentimiento del titular de los datos o en los supuestos previstos en los artículos 17 y 18 de la Ley de Protección de Datos Personales (개인정보 보호법).

② La Empresa comunica datos personales a terceros en los siguientes términos.

③ La Empresa obtiene el consentimiento del titular de los datos para la comunicación prevista en el apartado 2, y el titular de los datos puede negarse a otorgarlo. No obstante, si no consiente la comunicación, no podrá participar en la competición o en el producto de RunTrip correspondiente. El número de pasaporte constituye información de identificación única conforme al artículo 24 de la Ley de Protección de Datos Personales (개인정보 보호법), por lo que el consentimiento se obtiene de forma separada del de los demás datos personales.

Artículo 10 (Encargo del tratamiento de datos personales)

① Para la adecuada ejecución de sus actividades, la Empresa encarga el tratamiento de datos personales en los siguientes términos.

② Al celebrar los contratos de encargo, la Empresa establece en el contrato u otro documento, conforme al artículo 26 de la Ley de Protección de Datos Personales (개인정보 보호법), la prohibición de tratar los datos personales para fines distintos de la ejecución de las tareas encargadas, las medidas de protección técnicas y administrativas, la limitación de la subcontratación, la gestión y supervisión del encargado del tratamiento y la responsabilidad, como la indemnización por daños, y supervisa que el encargado del tratamiento trate los datos personales de forma segura.

③ Cuando cambie el contenido de las tareas encargadas o el encargado del tratamiento, se hará público a través de la presente Política de Privacidad.

④ El operador que factura y liquida, por cuenta de la Empresa, las tarifas de uso de la nube no trata datos personales, por lo que no se incluye entre los encargados del tratamiento del apartado 1. El proveedor de servicios de alojamiento (hosting) que se indica conforme al artículo 10, apartado 1, de la Ley de Protección del Consumidor en el Comercio Electrónico, etc. (전자상거래 등에서의 소비자보호에 관한 법률) es Amazon Web Services Korea LLC.

Artículo 11 (Transferencia internacional de datos personales)

① La base de datos y el almacenamiento de archivos de la Empresa se encuentran en la República de Corea (región de Seúl), y la Empresa conserva los datos personales de los miembros en la República de Corea. No obstante, para prestar determinadas funciones del servicio, la Empresa transfiere datos personales al extranjero en los siguientes términos, y los datos transferidos son conservados en el extranjero por el destinatario de la transferencia durante el plazo de conservación indicado en la tabla siguiente.

② La Empresa no incluye, por decisión propia, entre los datos transferidos del apartado 1 la información que permite identificar directamente a los miembros, como el nombre, los datos de contacto y la fecha de nacimiento, ni las coordenadas de la ruta recorrida (se exceptúan la dirección de correo electrónico del destinatario que se transfiere a Plus Five Five, Inc. (Resend) por ser necesaria para el envío de correos electrónicos, el nombre completo y los datos de contacto de las consultas sobre clases B2B y de las inscripciones en competiciones indicados en la tabla del apartado 1, y el nombre o el nombre visible del miembro que figura en el cuerpo de las notificaciones enviadas al entrenador asignado, de entre las notificaciones que se transmiten a Google LLC para el envío de notificaciones de la aplicación). No obstante, el contenido que el propio miembro escriba en sus preguntas o en sus notas de entrenamiento se transmite tal cual, en su texto original, por lo que la Empresa muestra en las pantallas de introducción correspondientes un texto que recomienda no escribir datos personales que no sean estrictamente necesarios.

③ Los datos transferidos del apartado 1 incluyen información de salud, como el nivel de dolor y las notas de entrenamiento. A este respecto, la Empresa obtiene un consentimiento para la transferencia internacional de forma separada del consentimiento para el tratamiento de información sensible previsto en el artículo 5. No obstante, los datos que se transfieren a Plus Five Five, Inc. (Resend) no incluyen información de salud.

④ OpenRouter, Inc., indicado en el apartado 1, es un operador que retransmite las solicitudes de la Empresa a los proveedores de modelos de inteligencia artificial. La Empresa limita los proveedores de modelos objeto de dicha retransmisión a un ámbito determinado previamente y, si dicho ámbito cambia, lo hará público a través de la presente Política de Privacidad.

⑤ El titular de los datos puede negarse a la transferencia internacional de sus datos personales. En caso de negarse, no podrá utilizar la función de coaching con inteligencia artificial ni la función de borradores de comentarios del entrenador, pero no se verá limitado en el uso de los demás servicios. Respecto de la transferencia a Plus Five Five, Inc. (Resend) para el envío de correos electrónicos, puede manifestar su negativa a través de los datos de contacto indicados en el artículo 17; tras confirmar la solicitud, la Empresa dejará sin demora de enviar correos electrónicos al miembro correspondiente y le facilitará los avisos de paso a pago y de renovación automática de la suscripción a través de la pantalla de la aplicación y de las notificaciones de la aplicación. Las consultas sobre clases B2B pueden realizarse por teléfono al centro de atención al cliente (02-515-9031) en lugar de mediante el formulario de consulta. El código de verificación para consultar inscripciones en competiciones solo se envía por correo electrónico, por lo que los solicitantes que se nieguen a la transferencia internacional pueden consultar los datos de su inscripción a través del centro de atención al cliente. La notificación de recepción de solicitudes de inscripción en competiciones mediante transferencia bancaria solo se envía por correo electrónico a los operadores de la Empresa cuando el solicitante elige la transferencia bancaria, por lo que, si el solicitante que se niega a la transferencia internacional realiza la inscripción mediante pago con tarjeta, dicha notificación no se envía.

⑥ La Empresa ha adoptado las medidas de protección previstas en el artículo 28-8, apartado 4, de la Ley de Protección de Datos Personales (개인정보 보호법) para que los destinatarios de la transferencia puedan tratar los datos personales de forma segura.

Artículo 12 (Destrucción de los datos personales)

① Cuando los datos personales dejen de ser necesarios, por haber transcurrido su plazo de conservación o haberse alcanzado la finalidad del tratamiento, entre otros motivos, la Empresa los destruirá sin demora.

② Cuando, a pesar de haber transcurrido el plazo de conservación de los datos personales consentido por el titular de los datos o de haberse alcanzado la finalidad del tratamiento, los datos personales deban seguir conservándose en virtud de otras leyes, dichos datos se trasladarán a una base de datos separada o se conservarán en un lugar de almacenamiento distinto.

③ Los métodos de destrucción son los siguientes.

1. Información en formato de archivo electrónico: eliminación permanente mediante un método que impida su recuperación y reproducción

2. Información impresa en papel: trituración o incineración

④ El usuario puede solicitar directamente la eliminación de su cuenta dentro del servicio, y la Empresa tramita la solicitud de inmediato tras recibirla.

Artículo 13 (Derechos del titular de los datos y de su representante legal, y forma de ejercerlos)

① El titular de los datos puede ejercer en cualquier momento ante la Empresa los derechos indicados en los siguientes puntos.

1. Solicitud de acceso a los datos personales

2. Solicitud de rectificación en caso de error

3. Solicitud de supresión

4. Solicitud de suspensión del tratamiento

5. Oposición a decisiones automatizadas o solicitud de explicación sobre ellas

② Los derechos previstos en el apartado 1 pueden ejercerse a través de la pantalla de ajustes del servicio, por correo electrónico o a través del centro de atención al cliente, y la Empresa adoptará las medidas oportunas sin demora.

③ Si el titular de los datos solicita la rectificación de un error en sus datos personales, la Empresa no utilizará ni comunicará dichos datos personales hasta haber completado la rectificación.

④ Los derechos previstos en el apartado 1 también pueden ejercerse a través de un representante, como el representante legal del titular de los datos o una persona autorizada por este. En tal caso, deberá presentarse un poder conforme al Formulario n.º 11 del anexo de la Disposición sobre los Métodos de Tratamiento de Datos Personales (개인정보 처리 방법에 관한 고시).

⑤ La Empresa podrá denegar las solicitudes del titular de los datos cuando concurran los supuestos previstos en el artículo 35, apartado 4, en la salvedad del artículo 36, apartado 1, y en el artículo 37, apartado 2, de la Ley de Protección de Datos Personales (개인정보 보호법), en cuyo caso le notificará los motivos.

Artículo 14 (Decisiones automatizadas)

① A través de la función de coaching, la Empresa calcula y facilita planes de entrenamiento, marcas objetivo e información sobre la intensidad del ejercicio a partir de los registros de carrera del usuario.

② El cálculo previsto en el apartado 1 se rige por los siguientes criterios y procedimientos.

③ El usuario puede solicitar a la Empresa una explicación sobre los resultados del cálculo del apartado 1. La solicitud puede dirigirse a los datos de contacto indicados en el artículo 17, y la Empresa explicará, en un plazo de 30 días a partir de la fecha de recepción de la solicitud, los criterios del cálculo y la información utilizada de forma que el usuario pueda comprenderlos.

④ El usuario puede dejar de utilizar la función de coaching desde la pantalla de ajustes de la aplicación y, aunque deje de utilizarla, no se verá limitado en el uso de los demás servicios.

⑤ La Empresa utiliza inteligencia artificial generativa para prestar la función de coaching. En tal caso, indica en la pantalla correspondiente que el contenido calculado ha sido generado por inteligencia artificial.

⑥ La Empresa no ofrece funciones que evalúen automáticamente el estado de salud o el riesgo de lesión del miembro y lo comuniquen al miembro o al entrenador asignado. Si en el futuro introduce una función de este tipo, publicará previamente en la presente Política de Privacidad sus criterios y procedimientos, de forma análoga a lo dispuesto en los apartados 1 a 5, y obtendrá el consentimiento separado previsto en el artículo 5.

Artículo 15 (Medidas para garantizar la seguridad de los datos personales)

La Empresa adopta las siguientes medidas para garantizar la seguridad de los datos personales.

1. Limita al mínimo el personal que trata datos personales, restringe los permisos de acceso al ámbito necesario para el desempeño de sus funciones y conserva los registros de acceso.

2. Almacena y transmite los datos personales de forma cifrada.

3. Las listas de usuarios que se muestran en las pantallas de los operadores se presentan enmascaradas por defecto, y la consulta y la descarga de los datos sin enmascarar se limitan a los permisos de administrador autorizados.

4. Aplica medidas de bloqueo y de detección de intrusiones en los sistemas de tratamiento de datos personales.

5. Imparte formación periódica al personal que trata datos personales.

6. Guarda los documentos que contienen datos personales en lugares provistos de cerradura.

Artículo 16 (Recopilación, uso y oposición en relación con la información de comportamiento)

La Empresa no recopila, durante el uso del servicio, información de comportamiento destinada a analizar los intereses y las preferencias de los usuarios.

Artículo 17 (Responsable de Protección de Datos Personales y departamento de recepción y tramitación de solicitudes de acceso)

① La Empresa ha designado como Responsable de Protección de Datos Personales a la persona que se indica a continuación, quien supervisa y asume la responsabilidad general de las tareas relativas al tratamiento de datos personales y se encarga de atender las reclamaciones de los titulares de los datos y de la reparación de los daños relacionados con dicho tratamiento.

② El titular de los datos puede dirigir al Responsable de Protección de Datos Personales cualquier consulta, reclamación o solicitud de reparación de daños relacionada con la protección de datos personales que surja durante el uso del servicio, y la Empresa responderá y la tramitará sin demora.

Artículo 18 (Vías de reparación ante la vulneración de derechos)

Para obtener reparación por la vulneración de sus datos personales, el titular de los datos puede solicitar la resolución de controversias o asesoramiento a los siguientes organismos.

Asimismo, quien haya sufrido una vulneración de sus derechos o intereses como consecuencia de una resolución o de una omisión del titular de un organismo público respecto de una solicitud formulada conforme a los artículos 35, 36 y 37 de la Ley de Protección de Datos Personales (개인정보 보호법) podrá interponer un recurso administrativo conforme a lo dispuesto en la Ley de Recursos Administrativos (행정심판법).

Artículo 19 (Modificaciones de la Política de Privacidad)

① Cuando se produzcan adiciones, supresiones o correcciones en el contenido como consecuencia de cambios legislativos o del servicio, se notificarán a través de los avisos del servicio a partir de 7 días antes de la entrada en vigor de los cambios. No obstante, si se produce un cambio importante en los derechos del titular de los datos, se notificará con 30 días de antelación y, cuando sea necesario, se volverá a obtener el consentimiento del titular de los datos.

② La Empresa publica también las versiones anteriores de la Política de Privacidad para que los usuarios puedan consultarlas.