Política de privacidad de Bodycheck Care

Esta Política de privacidad explica cómo AXONMED Co., Ltd. ("AXONMED" o "nosotros") trata los datos personales cuando usas la versión global de la app Bodycheck Care, sus apps complementarias para Apple Watch y Wear OS, y los servicios relacionados (el "Servicio"). La versión global se ofrece fuera de la República de Corea. Si tu cuenta se creó en la versión coreana, se te aplica la política de privacidad en coreano.

Versiones de idioma. La app está disponible en inglés, francés, español, japonés y chino tradicional. Esta política está redactada en inglés y también se publica en francés (para Canadá, sección 14) y en español (para México, Chile y Panamá, secciones 22 a 24). Desde la sección 21 se enlaza un aviso en japonés sobre la información que la app envía a otras empresas.

1. Quién es responsable de tus datos

AXONMED es el responsable (el "responsable del tratamiento") de los datos personales que se describen aquí.

• AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, República de Corea. Director general: Seungho Shin. Número de registro comercial 786-81-04109. Número de declaración de actividad de venta a distancia 2026-Sejong-0575.
• Oficial de Privacidad: Seungho Shin, director general. También es nuestro oficial de protección de datos conforme a la ley de Singapur y a la Personal Data Protection Order, 2025 de Brunéi Darussalam, la persona que responde por nuestro cumplimiento de la ley de privacidad de Canadá y la persona a cargo de la protección de la información personal conforme a la ley de Quebec. Correo electrónico: develop@axonmed.io. Teléfono: +82-70-5236-0724.

2. Resumen

• Usamos tus fotos, medidas y registros solo para darte el análisis de postura, las estimaciones de composición corporal, los entrenamientos y tu historial.
• Los puntos de referencia corporales y la estimación de composición corporal se calculan en tu teléfono y, si registraste resultados de composición corporal de otros dispositivos, se ajustan en nuestro servidor usando solo tus propios registros. Guardamos tus fotos y resultados de escaneo en tu cuenta, en un almacenamiento privado, para que puedas verlos y compararlos más adelante.
• Los datos que leemos de Apple Health o Health Connect se quedan en tu teléfono y no se envían a nuestros servidores. La única excepción es el resumen de frecuencia cardiaca de un entrenamiento que registras con nuestra app para reloj.
• No vendemos datos personales, no los compartimos para publicidad dirigida, la app no tiene anuncios ni rastreadores publicitarios, y nunca usamos la información de salud para publicidad.
• No usamos tus datos personales ni tus fotos para entrenar modelos de inteligencia artificial (IA), y no los enviamos a proveedores de IA.
• Nuestros servidores están en Seúl, República de Corea (Amazon Web Services). Algunos proveedores de servicios en Estados Unidos tratan información limitada por nuestra cuenta (sección 7).
• Puedes eliminar tu cuenta y tus datos en la app en cualquier momento, y puedes pedirnos una copia de tus datos.

3. Datos que recopilamos

3.1 Información de la cuenta (obligatoria)

• Dirección de correo electrónico, nombre, fecha de nacimiento y sexo.
• Si te registras con correo: la dirección de correo, confirmada con un código de 6 dígitos que te enviamos, y una contraseña que eliges (solo guardamos un hash unidireccional de ella).
• Si usas Iniciar sesión con Apple: el identificador que Apple te asigna en nuestra app, la dirección de correo que Apple comparte (puede ser una dirección de reenvío privada), si Apple indica que el correo está verificado, y tu nombre si decides compartirlo. También guardamos un token de Apple para poder revocar Iniciar sesión con Apple cuando elimines tu cuenta.
• Si usas el inicio de sesión de Google: el identificador de tu cuenta de Google, tu dirección de correo, si Google indica que está verificada, y el nombre de tu cuenta de Google. Solo pedimos acceso al perfil básico y al correo.
• El registro de lo que aceptaste al registrarte: qué elementos, cuándo, la versión del texto que viste, tu plataforma (iOS o Android), el idioma de la app y cómo te registraste (correo, Apple o Google).
• Configuración de idioma, región, zona horaria y unidades (por ejemplo, inglés y unidades imperiales), tomada de tu dispositivo y de tus elecciones.
• Rango de edad de tu tienda de apps (Estados Unidos): cuando Apple o Google lo proporcionan, la app lee el rango de edad que declara la cuenta de tu tienda (Declared Age Range de Apple, Play Age Signals de Google) y el país de tu tienda, al registrarte, antes de una compra y de vez en cuando mientras tienes la sesión iniciada, para comprobar que tienes la edad suficiente. Esto se usa en tu dispositivo y no se envía a nuestros servidores.

3.2 Fotos y resultados del escaneo corporal

• Las fotos de cuerpo completo, de frente y lateral, que tomas con la cámara para un escaneo corporal. Tus fotos pueden mostrar tu cara.
• Una copia de cada foto con los puntos de referencia y las líneas de alineación dibujados (fotos anotadas).
• Resultados calculados a partir de las fotos: posiciones de puntos de referencia corporales (17 puntos: cinco en tu cara, para la nariz, los ojos y las orejas, y puntos para los hombros, codos, muñecas, caderas, rodillas y tobillos), ángulos de alineación, valores del centro de gravedad (equilibrio), puntuaciones por parte del cuerpo, la puntuación corporal y la calificación, hallazgos, y un contorno (silueta) de tu cuerpo que se usa para la estimación de composición corporal.
• El análisis se hace en tu teléfono. Recibimos las fotos, las fotos anotadas y los resultados calculados para que puedas volver a ver tus resultados y comparar escaneos.
• No usamos tus fotos ni tus puntos corporales para reconocerte o identificarte, y no creamos plantillas faciales ni huellas faciales. Los cinco puntos de tu cara se usan solo para medir la posición de tu cabeza. Cuánto tiempo conservamos las fotos y los puntos corporales se explica en la sección 9. Toma fotos solo de ti.

3.3 Medidas corporales y estimación de composición corporal

• La estatura, el peso y el perímetro de cintura que ingresas.
• La estimación de composición corporal calculada en tu teléfono (por ejemplo, el porcentaje de grasa corporal, la masa magra y los perímetros de cintura, cadera y pecho).
• Si registraste resultados de composición corporal de otro dispositivo (sección 3.4), nuestro servidor ajusta (calibra) la estimación de grasa corporal de tus escaneos posteriores con esos resultados. El ajuste usa solo tus propios registros, y guardamos tanto el valor ajustado como el no ajustado.

3.4 Valores de salud que ingresas

• Valores que escribes tú, como la presión arterial, la glucosa en sangre, la HbA1c, el peso y los resultados de pruebas de composición corporal hechas con otros dispositivos. Los resultados de composición corporal que registras también se usan para ajustar tus estimaciones posteriores basadas en fotos (sección 3.3).

3.5 Registros de entrenamiento

• El nombre del lugar de entrenamiento y el equipo que registras, los ejercicios realizados, la duración, las calorías estimadas, las series, los pesos y las repeticiones, qué tan intenso se sintió, los comentarios que das después de un ejercicio (por ejemplo, que se sintió demasiado difícil o que causó molestia) y la frecuencia cardiaca máxima que configuras.

3.6 Datos de Apple Health, Health Connect y del reloj

• Leídos solo en tu teléfono (no se nos envían): si conectas Apple Health (iOS) o Health Connect (Android), la app lee pasos, energía activa, sueño y frecuencia cardiaca para mostrarlos en la app.
• Entrenamientos registrados con nuestra app para reloj: cuando registras un entrenamiento con la app Bodycheck Care para Apple Watch o Wear OS, la frecuencia cardiaca promedio y máxima del entrenamiento, el tiempo en cada zona de frecuencia cardiaca y la frecuencia cardiaca máxima usada para las zonas se guardan con ese registro de entrenamiento en tu cuenta. En Apple Watch, si lo permites, el entrenamiento también se guarda en Apple Health, donde queda bajo tu control. En Wear OS, el reloj y tu teléfono se pasan el registro del entrenamiento a través de los servicios de Google Play (sección 7).

3.7 Información de la suscripción (Premium)

• El estado de tu suscripción: el plan (mensual o anual), la tienda (App Store o Google Play), si estás en una prueba gratuita, las fechas de inicio, renovación y vencimiento, si se renovará, los eventos de la suscripción (por ejemplo, inicio, renovación, cancelación, problema de facturación), los identificadores de transacción de la tienda, y el precio y la moneda que pagaste (con la conversión a dólares estadounidenses que hace RevenueCat). Recibimos esto de RevenueCat, que verifica los recibos de la tienda por nosotros.
• Lo que la app te mostró justo antes de suscribirte: el plan, el precio mostrado, la duración de la prueba gratuita, la versión del texto de la pantalla de compra, y tu plataforma y el idioma de la app.
• No recibimos los datos de tu tarjeta de pago ni de facturación. Apple o Google se encargan del pago.

3.8 Notificaciones y mensajes

• El token de notificaciones push de tu dispositivo (un token push de Expo y el token de dispositivo de Apple o Google que hay detrás), tu configuración de notificaciones, y las notificaciones y los correos de servicio que te hemos enviado.

3.9 Cómo usas el contenido de la app

• Qué sugerencias y artículos se te mostraron y cuáles abriste, para elegir contenido relevante.

3.10 Información técnica

• Registros de acceso al servidor: hora, dirección IP, la cadena de agente de usuario que envía tu dispositivo, tu número de cuenta, y la ruta y el resultado de la solicitud. Se usan para mantener seguro el Servicio y corregir problemas.
• Actualizaciones de la app: cada vez que la app se inicia, le pregunta a Expo (sección 7) si hay una actualización disponible. La solicitud incluye un identificador de tu instalación de la app, tu dirección IP, la plataforma de tu dispositivo y la versión de la app.
• Verificación de la suscripción: cuando la app se inicia, el software de RevenueCat que está en la app se conecta a RevenueCat (sección 7) para mostrar los planes Premium y comprobar si Premium está activo. Antes de que inicies sesión, usa un ID aleatorio que crea la app; después de que inicias sesión, usa tu número de cuenta y vincula ambos. RevenueCat también recibe tu dirección IP, el dispositivo, el sistema operativo y la versión de la app, el idioma y el país de la tienda.
• La app no usa cookies, identificadores publicitarios ni herramientas de analítica, rastreo o publicidad de terceros.
• Nuestro sitio web. Nuestras páginas de Bodycheck Care en www.axonmed.io (todas las páginas bajo /axon-care/, en todos sus idiomas, incluidas esta política y las páginas de eliminación de cuenta) no cargan herramientas de analítica, publicidad ni rastreo. Otras páginas de www.axonmed.io tratan sobre otros productos de AXONMED y usan Google Analytics (Google LLC) y NAVER Analytics (NAVER Corp.), que colocan cookies y registran las páginas visitadas, información del navegador y del dispositivo, y la dirección IP para medir las visitas. No se cargan cuando tu navegador envía una señal de Global Privacy Control, y también puedes bloquearlas en la configuración de tu navegador.

3.11 Mensajes que nos envías

• Tus correos a soporte o al Oficial de Privacidad, y nuestras respuestas.

3.12 Información que no recopilamos en la versión global

• Ubicación precisa o aproximada, número de teléfono, contactos, audio del micrófono, historial de navegación y datos de tarjetas de pago.
• La versión global no pide consentimientos opcionales de marketing ni de investigación, y no envía mensajes de marketing.

3.13 De dónde viene la información

• De ti (lo que ingresas, las fotos que tomas, tus comentarios).
• De tu dispositivo (el análisis en el dispositivo, nuestra app para reloj, tu configuración).
• De Apple o Google, cuando usas su inicio de sesión y, en Estados Unidos, el rango de edad que declara la cuenta de tu tienda de apps.
• De RevenueCat, Apple y Google, sobre tu suscripción.
• Del propio Servicio (las puntuaciones, estimaciones, ajustes y recomendaciones que calculamos).

3.14 Uso de la app antes de registrarte

Puedes probar un escaneo corporal antes de crear una cuenta. Hasta que te registres, esas fotos y resultados se quedan en tu dispositivo y no se nos envían; la app los procesa en tu dispositivo solo para mostrarte el resultado que pediste. Cuando te registras, pasan a tu cuenta. Incluso antes de que te registres, la app busca actualizaciones con Expo y planes Premium con RevenueCat (sección 3.10); estas consultas no contienen fotos, resultados ni información de salud.

4. Información de salud y tu consentimiento

La información de salud es sensible. En la versión global incluye: tus fotos y resultados de escaneo corporal (fotos anotadas, puntos de referencia, ángulos, valores del centro de gravedad, puntuaciones, calificación, hallazgos, silueta), tus medidas corporales y estimaciones de composición corporal, los valores de salud que ingresas (presión arterial, glucosa en sangre, HbA1c, peso, resultados de pruebas de composición corporal), tus registros de entrenamiento y comentarios (incluidos el esfuerzo y las molestias), y los resúmenes de frecuencia cardiaca de los entrenamientos registrados con nuestra app para reloj.

Lo que aceptas al registrarte. Antes de que crees una cuenta, te pedimos un consentimiento por separado para la información de salud. Es una casilla aparte que no viene marcada y que no está incluida en "Aceptar todo", y la marcas tú. Al darlo, aceptas que:

• qué: recopilemos y conservemos la información de salud indicada arriba;
• para qué: la usemos solo para darte las funciones que pides: analizar tus fotos para estimar tu postura y tu composición corporal, ajustar las estimaciones de composición corporal con los resultados de composición corporal que registras, recomendar y ajustar ejercicios, y guardar y mostrarte tu historial, tus comparaciones y tus tendencias. Nos autorizas de forma específica a analizar tus fotos automáticamente para estos fines;
• quién la recibe: nuestro proveedor de alojamiento, Amazon Web Services, que la almacena por nosotros en Seúl, República de Corea. Nuestros otros proveedores de servicios (RevenueCat para las suscripciones, y Expo, Apple y Google para las notificaciones; sección 7) reciben identificadores, como tu número de cuenta o el token de tu dispositivo, y el hecho de que usas Bodycheck Care, pero no resultados de escaneo, medidas ni valores de salud. No vendemos información de salud, no la compartimos con terceros para sus propios fines y nunca la usamos para publicidad. Solo la revelamos a autoridades si estamos legalmente obligados (sección 7);
• cuánto tiempo: la conservamos hasta que la elimines o elimines tu cuenta, y eliminamos antes las fotos y los puntos de referencia del escaneo si dejas de usar tu cuenta (sección 9);
• si te niegas: puedes negarte. Si lo haces, no puedes crear una cuenta, porque el Servicio no puede funcionar sin esta información; aún puedes probar un escaneo corporal que se queda en tu dispositivo (sección 3.14);
• cómo retirarlo: puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta en la app o escribiendo a develop@axonmed.io (sección 11). Como el Servicio no puede funcionar sin esta información, retirar el consentimiento significa que eliminamos tu cuenta y la información de salud. Retirar el consentimiento o eliminar tu cuenta no cancela una suscripción de la tienda: cancélala por separado (en la app, Mi cuenta > Suscripción > Administrar o cancelar suscripción, o sigue los pasos de nuestra página de soporte). Si hay un periodo pagado en curso cuando retiras el consentimiento, te reembolsamos la parte no utilizada si lo solicitas (Términos de uso, sección 6.10).

Antes de registrarte, y en tu dispositivo. Cuando haces un escaneo corporal antes de crear una cuenta, o conectas Apple Health o Health Connect, la app procesa esa información solo en tu dispositivo, porque es necesario para darte el resultado del escaneo o la visualización que pediste, y la app te lo dice primero. No se nos envía. Guardar la información del escaneo en una cuenta requiere el consentimiento descrito arriba.

Te pediríamos un consentimiento nuevo y por separado antes de usar la información de salud para cualquier otro fin o de compartirla con alguien que no sea uno de nuestros proveedores de servicios.

Apple HealthKit. La información de HealthKit se usa solo para darte las funciones de salud y acondicionamiento físico de la app. Los datos de actividad leídos de Apple Health se muestran en la app en tu dispositivo y no se nos envían. El resumen de frecuencia cardiaca de un entrenamiento que registras con nuestra app para Apple Watch se guarda con ese registro de entrenamiento (sección 3.6). La información de HealthKit no se usa para publicidad ni servicios similares, no se vende y no se revela a plataformas publicitarias, intermediarios de datos ni revendedores de información. No la almacenamos en iCloud. La app escribe en Apple Health solo los entrenamientos que registras con la app para Apple Watch, si lo permites.

Health Connect. El uso de la información recibida de Health Connect cumplirá con la política de permisos de Health Connect, incluidos los requisitos de Uso Limitado. Los datos de Health Connect se leen solo en tu dispositivo y no se envían a nuestros servidores.

Puedes desconectar Apple Health o Health Connect en cualquier momento en la configuración de tu dispositivo (app Salud > Compartir > Apps, o Health Connect > Permisos de apps).

No es un servicio médico. El Servicio no es un dispositivo médico. Sus resultados son información de bienestar, no un diagnóstico, y no tomamos decisiones sobre tu salud.

Datos de salud del consumidor. Si vives en Washington o Nevada, o si tus datos de salud de consumidor se recopilan allí, consulta nuestra Consumer Health Data Privacy Policy y nuestra Nevada Consumer Health Data Privacy Policy, que son políticas aparte (disponibles solo en inglés).

5. Cómo usamos la información

Usamos los datos personales solo para estos fines o para fines directamente relacionados con ellos. No los usamos para elaborar perfiles que produzcan efectos jurídicos u otros efectos igualmente significativos para ti.

6. Tratamiento automatizado e IA

• El análisis de postura y la estimación de composición corporal los generan automáticamente modelos que funcionan en tu teléfono. Si registraste resultados de composición corporal de otros dispositivos, nuestro servidor ajusta automáticamente la estimación de grasa corporal usando solo tus propios registros (sección 3.3). Son estimaciones de bienestar, y no las usamos, ni usamos ningún otro programa informático, para tomar decisiones que puedan afectar de forma significativa tus derechos o intereses (por ejemplo, sobre seguros, empleo, crédito o acceso a servicios).
• Estos análisis evalúan características físicas, como la postura y la composición corporal. Solo se ejecutan cuando tú inicias un escaneo corporal, y la app lee Apple Health o Health Connect solo después de que lo conectas. Puedes dejar de escanear o desconectarlo en cualquier momento.
• La elección de ejercicios y contenido para ti también es automatizada. Siempre puedes elegir otros ejercicios por tu cuenta.
• No usamos tus datos personales, fotos ni información de salud para entrenar modelos de IA, incluidos los modelos de lenguaje de gran tamaño, y no los enviamos a proveedores de IA.

7. Cómo compartimos la información

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos ni para publicidad dirigida, y no los damos a intermediarios de datos.

Proveedores de servicios. Tratan la información solo por nuestra cuenta y siguiendo nuestras instrucciones, con contratos que les exigen protegerla y no usarla para sus propios fines:

Los textos de las notificaciones son recordatorios generales (por ejemplo, "Es hora de un nuevo escaneo corporal") y no contienen tus medidas, puntuaciones ni valores de salud. Ninguno de estos proveedores, excepto Amazon Web Services, recibe tus resultados de escaneo, medidas ni valores de salud. Si escribes información de salud en un correo que nos envías, nuestro proveedor de correo, Kakao, guarda ese correo en Corea.

Plataformas que eliges usar. Cuando usas Iniciar sesión con Apple o el inicio de sesión de Google, Apple o Google nos confirma tu identidad. Cuando compras Premium, Apple o Google procesa el pago. Si usas nuestra app para reloj con Wear OS, los servicios de Google Play de tu reloj y de tu teléfono llevan el registro del entrenamiento entre ellos; cuando no están conectados por Bluetooth, Google lo retransmite por internet con cifrado de extremo a extremo, así que Google no puede leerlo. Apple y Google tratan esa información conforme a sus propias políticas de privacidad.

Contenido de ejercicios. Algunas demostraciones de ejercicios provienen de un proveedor de contenido externo, a través de nuestros servidores. No le enviamos ninguna información sobre ti.

Motivos legales y seguridad. Revelamos datos personales a tribunales, fuerzas del orden u otras autoridades solo cuando la ley o una orden legalmente vinculante (como una orden judicial, una citación o un mandamiento) lo exige o, en el caso de información que no sea de salud, cuando es necesario para proteger la vida o la seguridad de alguien en una emergencia. Revelamos información de salud solo cuando estamos legalmente obligados (orden judicial, citación o mandamiento), no ante una solicitud voluntaria, y solo lo que se exige. Cuando la ley lo permita, te informaremos de la solicitud antes de revelar la información.

Transferencias de negocio. Si AXONMED participa en una fusión, adquisición o venta de activos, la información puede transferirse como parte de esa operación. Quien la reciba debe seguir protegiéndola como se describe en esta política, y te avisaremos antes de que ocurra.

Funciones con socios. Las reservas, el chat y el intercambio de registros con negocios asociados solo existen en la versión coreana y no forman parte de la versión global. No compartimos tu información con ningún socio comercial.

8. Transferencias internacionales

AXONMED tiene su sede en la República de Corea, y los servidores y el almacenamiento del Servicio están en Seúl. Si usas el Servicio desde otro país, tu información se transfiere a la República de Corea y se almacena y trata allí, y la información limitada indicada en la sección 7 se trata en Estados Unidos. Las leyes de privacidad de esos países pueden ser distintas de las del lugar donde vives, y los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de esos países pueden tener acceso a tu información conforme a sus leyes.

Seguimos siendo responsables de tu información después de transferirla. La protegemos con contratos que exigen a nuestros proveedores de servicios protegerla y usarla solo según nuestras instrucciones, con cifrado en tránsito y las demás medidas de la sección 10, y enviando a cada proveedor solo la información que necesita. Puedes pedir al Oficial de Privacidad más información sobre nuestros proveedores de servicios fuera de tu país y sobre cómo tratan tu información.

Transferencias desde Corea. Como AXONMED es una empresa coreana, la ley de Corea (la Ley de Protección de la Información Personal) también nos pide describir cada transferencia de datos personales fuera de Corea. Amazon Web Services almacena nuestros datos en Seúl, así que eso no es una transferencia de este tipo. Las transferencias son:

Puedes negarte a estas transferencias. Las actualizaciones de la app y la verificación de la suscripción son parte de cómo funciona la app, así que solo puedes negarte a ellas si no usas la app (y eliminas tu cuenta); en ese caso, no puedes usar el Servicio. Puedes negarte a las transferencias de las notificaciones push desactivando las notificaciones de Bodycheck Care en la configuración de tu dispositivo; entonces no recibirás recordatorios.

Chile. Al registrarse, pedimos a las personas en Chile su consentimiento explícito para las transferencias descritas en esta sección (sección 23).

9. Cuánto tiempo conservamos la información

Fotos de escaneo y puntos de referencia corporales. Esta es nuestra política escrita para conservar y destruir tus fotos de escaneo y las posiciones de tus puntos de referencia corporales, incluidos los cinco puntos de tu cara (sección 3.2). No los usamos para reconocerte o identificarte, y no creamos con ellos plantillas faciales ni huellas faciales. Eliminamos de forma permanente tus fotos de escaneo (originales y anotadas) y las posiciones de tus puntos de referencia corporales en el primero de estos momentos:

• cuando nos pides eliminar ese escaneo, en un plazo de 7 días;
• cuando eliminas tu cuenta, de inmediato;
• si no usas tu cuenta (es decir, si no abres la app con tu sesión iniciada) durante 12 meses. Te enviamos un correo unos 30 días antes, si tenemos una dirección de correo confirmada tuya. Esto se aplica incluso mientras haya una suscripción Premium activa. Tus demás resultados (puntuaciones, hallazgos y estimaciones) permanecen en tu cuenta según las reglas de arriba;
• a más tardar 45 días después de que determinemos que conservarlos ya no es necesario para el fin para el que nos los diste.

Si un incidente de seguridad pudo haber expuesto fotos de escaneo o puntos de referencia corporales, seguimos nuestro plan escrito de respuesta a incidentes: contenemos el incidente, investigamos qué se vio afectado, y te notificamos a ti y a las autoridades según lo exija la ley del lugar donde vives (para los residentes de Colorado, dentro de los 30 días siguientes a que determinemos que ocurrió una vulneración).

Cómo eliminamos. Eliminamos los registros electrónicos de forma que no puedan restaurarse: los registros de la base de datos se borran, los archivos de fotos se quitan del almacenamiento (las versiones anteriores guardadas de un archivo vencen en un plazo de 6 meses) y las copias de seguridad cifradas se sobrescriben en un plazo de 6 meses. No conservamos registros en papel de tu información.

Los datos almacenados en Apple Health o Health Connect no son nuestros y no se ven afectados cuando eliminas tu cuenta. Eliminar tu cuenta no cancela una suscripción de la tienda. Cuando se elimina tu cuenta, también pedimos a RevenueCat que elimine su registro de tu cuenta, salvo los registros de suscripción y de consentimiento que conservamos nosotros como se describe arriba.

10. Seguridad

• Todas las conexiones entre la app y nuestros servidores están cifradas (TLS), y los datos almacenados están cifrados en reposo.
• Las fotos de escaneo se guardan en un almacenamiento privado en Seúl. Solo pueden abrirse mediante enlaces de corta duración que nuestro servidor emite para tu cuenta con la sesión iniciada.
• Las contraseñas y los códigos de verificación se guardan solo como hashes unidireccionales.
• Los intentos de inicio de sesión y de verificación son limitados. El acceso a los datos de producción se limita al personal que lo necesita, que está sujeto a confidencialidad, y el acceso queda registrado.
• Nuestros proveedores de servicios deben cumplir requisitos de seguridad en sus contratos con nosotros.

Ningún sistema es completamente seguro. Si una vulneración de datos afecta tu información, te notificaremos a ti y a las autoridades según lo exija la ley del lugar donde vives (por ejemplo, dentro de los plazos que fijan la Health Breach Notification Rule de la Comisión Federal de Comercio (FTC) de Estados Unidos y las leyes estatales, el Notifiable Data Breaches scheme de Australia, la Privacy Act 2020 de Nueva Zelanda, la PDPA de Singapur, la Personal Data Protection Order, 2025 de Brunéi Darussalam, la Ley de Protección de Datos Personales de Taiwán, la Ley de Protección de la Información Personal de Japón, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Ley 21.719 de Chile (desde el 1 de diciembre de 2026), la Ley 81 de 2019 de Panamá y la ley de Canadá).

11. Tus derechos y cómo ejercerlos

Según el lugar donde vivas, tienes algunos o todos estos derechos. Los ofrecemos a todas las personas que usan la versión global.

• Acceso: ver tus registros en la app y pedirnos una copia de los datos personales que tenemos sobre ti, incluidas las puntuaciones, estimaciones y recomendaciones que hemos calculado sobre ti.
• Portabilidad: pedir una copia en un formato estructurado y de uso común. Te enviamos un archivo ZIP con tu información en JSON y CSV y tus fotos de escaneo originales, a ti o, si así nos lo indicas, a otra organización.
• Rectificación: editar tu perfil en la app, o pedirnos que corrijamos lo que no puedas cambiar por tu cuenta.
• Eliminación: eliminar registros individuales de valores de salud en la app; eliminar toda tu cuenta de una vez en la app (Mi cuenta > Cuenta > Eliminar cuenta); o pedirnos por correo que eliminemos escaneos o registros de entrenamiento específicos, o tu cuenta sin usar la app (cómo eliminar tu cuenta).
• Retirar el consentimiento: eliminar tu cuenta (sección 4; esto no cancela una suscripción de la tienda), desconectar Apple Health o Health Connect en la configuración de tu dispositivo, o desactivar las notificaciones push en la configuración de tu dispositivo.
• Oposición o limitación: pedirnos que dejemos de usar tu información para un fin concreto o que limitemos ese uso.
• Lista de quién recibió tu información: pedir los nombres y datos de contacto de los proveedores de servicios y de otras partes a las que hayamos revelado tu información.

Cómo hacer una solicitud. Escribe a develop@axonmed.io desde la dirección de correo de tu cuenta, con el asunto "Solicitud de privacidad" (o "Privacy request") y lo que quieres que hagamos. No necesitas una cuenta ni la app para hacer una solicitud; si ya no tienes acceso al correo de tu cuenta, avísanos y verificaremos tu identidad de otra forma. Una persona que autorices puede hacer una solicitud por ti con tu permiso firmado; podemos pedirte que confirmes tu identidad directamente. Las solicitudes son gratuitas.

Cuándo respondemos. Confirmamos la recepción de inmediato y respondemos en un plazo de 20 días hábiles, o antes si la ley del lugar donde vives lo exige (para Taiwán, Japón, México, Chile y Panamá, consulta los plazos de las secciones 19 y 21 a 24). Si la ley permite una prórroga y la necesitamos, te explicaremos el motivo dentro de ese plazo. Si no podemos hacer lo que pides, te explicaremos por qué y cómo puedes apelar o presentar una queja.

Apelaciones y quejas. Si no estás de acuerdo con nuestra respuesta, responde con el asunto "Apelación de privacidad" (o "Privacy appeal") y revisaremos la decisión y te contestaremos por escrito en un plazo de 45 días. También puedes presentar una queja en cualquier momento ante la autoridad de privacidad del lugar donde vives (secciones 13 a 24). No te trataremos de forma distinta por ejercer tus derechos.

Ayuda en Corea. Como AXONMED es una empresa coreana, también puedes pedir ayuda con una queja sobre cómo tratamos tu información al Comité de Mediación de Controversias sobre Información Personal (Personal Information Dispute Mediation Committee; www.kopico.go.kr, 1833-6972 si llamas desde Corea) o al Centro de Denuncias de Violaciones de la Privacidad de la Agencia de Internet y Seguridad de Corea (KISA; privacy.kisa.or.kr, 118 si llamas desde Corea).

12. Menores de edad

El Servicio es para personas adultas de 18 años o más. Verificamos la edad con la fecha de nacimiento que se da al registrarse y, en Estados Unidos, con el rango de edad de tu tienda de apps cuando está disponible (sección 3.1). El Servicio no está dirigido a niñas, niños ni adolescentes, y no recopilamos a sabiendas datos personales de ninguna persona menor de 18 años. Si nos enteramos de que una persona menor de 18 años nos dio información, la eliminamos y cerramos la cuenta, y reembolsamos la parte no utilizada de cualquier periodo pagado (Términos de uso, sección 6.10). Si crees que una persona menor de 18 años nos dio información, escribe a develop@axonmed.io.

13. Estados Unidos

Esta sección se aplica a los residentes de estados de Estados Unidos con leyes de privacidad del consumidor o de datos de salud, como California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nevada, New Hampshire, Nueva Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah, Virginia y Washington, y de otros estados que adopten leyes similares. La seguimos para todos los usuarios de Estados Unidos, en la medida en que cada ley se nos aplique.

Aviso al momento de la recopilación. La tabla indica las categorías de datos personales que recopilamos, para qué y quién los recibe. Los plazos de conservación están en la sección 9 y los fines, en la sección 5. No vendemos ni compartimos datos personales.

No recopilamos geolocalización precisa. Las fuentes se indican en la sección 3.13.

Información personal sensible. Usamos la información personal sensible solo para prestar el Servicio que solicitas, mantenerlo seguro y para otros fines que la ley permite, y no la usamos para inferir características sobre ti más allá de las estimaciones de bienestar que pides. Por eso no ofrecemos la opción "Limitar el uso de mi información personal sensible" (Limit the Use of My Sensitive Personal Information). Recopilamos información de salud solo con tu consentimiento previo (opt-in) (sección 4).

Sin venta, sin compartir y sin publicidad dirigida. En los últimos 12 meses no hemos vendido datos personales, no los hemos compartido para publicidad conductual entre contextos, no los hemos usado para publicidad dirigida ni para elaborar perfiles que produzcan efectos jurídicos u otros efectos igualmente significativos. No recopilamos a sabiendas datos personales de personas menores de 18 años y no tenemos conocimiento real de que vendamos o compartamos datos personales de consumidores menores de 16 años. Respetamos las señales de Global Privacy Control como una solicitud de exclusión (opt-out), aunque no hay nada de qué excluirse; en nuestro sitio web, una señal GPC también impide que se carguen las herramientas de analítica descritas en la sección 3.10. No ofrecemos incentivos económicos a cambio de datos personales.

Do Not Track. Nuestra app y nuestras páginas web de Bodycheck Care (todas las páginas bajo www.axonmed.io/axon-care/) no responden de forma distinta a las señales "Do Not Track" del navegador, porque ningún tercero recopila a través de ellas datos personales sobre tus actividades a lo largo del tiempo y en otros sitios web o apps.

Nevada. No vendemos datos personales. Aun así, los residentes de Nevada pueden enviar una solicitud de exclusión de la venta a develop@axonmed.io.

Tus derechos. Según tu estado, tienes derecho a saber qué datos personales hemos recopilado sobre ti (incluidas las categorías, las fuentes, los fines y los destinatarios, y los datos específicos y las inferencias que hemos hecho), a acceder a ellos y recibir una copia portátil, a corregirlos, a eliminarlos, a obtener una lista de los terceros específicos a los que hemos revelado datos personales, a excluirte de la venta, del intercambio, de la publicidad dirigida y de la elaboración de perfiles significativa (no hacemos nada de esto), a retirar el consentimiento para el tratamiento de datos sensibles, y a no sufrir discriminación por ejercer estos derechos. Haz tus solicitudes como se describe en la sección 11. Las leyes estatales permiten 45 días; nuestro compromiso de la sección 11 es de 20 días hábiles, que es más corto.

Apelaciones. Si rechazamos tu solicitud, puedes apelar como se describe en la sección 11. Respondemos las apelaciones en un plazo de 45 días; cuando la ley permita una prórroga, te avisaremos antes de que terminen los 45 días. Si rechazamos tu apelación, nuestra respuesta incluye un enlace a la página de quejas en línea del Fiscal General (Attorney General) de tu estado.

Datos de salud del consumidor. Si vives en Washington o Nevada, o si tus datos de salud de consumidor se recopilan allí, consulta nuestra Consumer Health Data Privacy Policy y nuestra Nevada Consumer Health Data Privacy Policy (disponibles solo en inglés). Residentes de Connecticut: tratamos datos de salud del consumidor solo con tu consentimiento y solo como se describe en esta política.

"Shine the Light" de California. No revelamos datos personales a terceros para su propio marketing directo.

14. Canadá

• Recopilamos, usamos y revelamos tus datos personales con tu consentimiento, que para la información de salud es tu consentimiento expreso dado al registrarte. Puedes retirar tu consentimiento en cualquier momento, sujeto a límites legales o contractuales; te diremos qué significa el retiro para el Servicio (sección 4).
• La persona que responde por nuestro cumplimiento de la ley de privacidad de Canadá, incluida la Personal Information Protection and Electronic Documents Act, es nuestro Oficial de Privacidad, Seungho Shin, director general (develop@axonmed.io).
• Tu información se almacena en la República de Corea y la tratan proveedores de servicios en Estados Unidos (sección 8), y los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de esos países pueden tener acceso a ella.
• Puedes obtener información por escrito sobre nuestras políticas y prácticas respecto a los proveedores de servicios fuera de Canadá, y hacer preguntas sobre cómo tratan tu información, escribiendo a nuestro Oficial de Privacidad a develop@axonmed.io.
• Respondemos las solicitudes de acceso y de rectificación en un plazo máximo de 30 días.
• Puedes presentar una queja ante el Office of the Privacy Commissioner of Canada (priv.gc.ca). Los residentes de Quebec también pueden presentar una queja ante la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
• Quebec. La persona a cargo de la protección de la información personal es nuestro director general, Seungho Shin (develop@axonmed.io). No usamos tu información para tomar decisiones basadas exclusivamente en un tratamiento automatizado. Los análisis de postura y de composición corporal evalúan tus características físicas; solo se ejecutan cuando inicias un escaneo, y la app lee Apple Health o Health Connect solo después de que lo conectas (sección 6). Antes de comunicar información personal fuera de Quebec, evaluamos el impacto de hacerlo en la privacidad, y protegemos la información almacenada fuera de Quebec con acuerdos escritos con nuestros proveedores de servicios. Si lo solicitas, te entregamos tu información en un formato tecnológico estructurado y de uso común (sección 11).
• Nuestra política de gobernanza de la información personal. La persona a cargo aprueba esta política y supervisa cómo tratamos la información personal. Solo el personal que necesita la información personal para hacer su trabajo puede acceder a ella; está sujeto a confidencialidad y su acceso queda registrado. Conservamos y destruimos la información personal como se describe en la sección 9. Atendemos las preguntas y quejas como se describe en la sección 11: acusamos recibo de inmediato, respondemos en un plazo de 30 días y te decimos cómo llevar el asunto ante la autoridad reguladora. La política completa está publicada en www.axonmed.io/axon-care/en/governance/ (disponible en inglés y francés).
• Versiones en francés. Hay una versión en francés de esta Política de privacidad en www.axonmed.io/axon-care/fr/privacy/. También se publican versiones en francés de nuestros Términos de uso, página de soporte, página de eliminación de cuenta y política de gobernanza de la información personal en www.axonmed.io/axon-care/fr/.

15. Australia

• Tratamos los datos personales de acuerdo con los Australian Privacy Principles de la Privacy Act 1988 (Cth). La información de salud es información sensible, y solo la recopilamos con tu consentimiento (sección 4).
• Es probable que revelemos tus datos personales a destinatarios en la República de Corea (nuestro alojamiento en Seúl) y en Estados Unidos (los proveedores de servicios de la sección 7). Tomamos medidas razonables para asegurarnos de que los traten de forma compatible con los Australian Privacy Principles, y seguimos siendo responsables de cómo los tratan.
• Puedes pedir acceder a tu información o rectificarla (sección 11). Respondemos en un plazo de 30 días.
• No usamos programas informáticos para tomar decisiones de las que razonablemente quepa esperar que afecten de forma significativa tus derechos o intereses (sección 6).
• Para presentar una queja, contacta primero a nuestro Oficial de Privacidad. Acusaremos recibo de tu queja en un plazo de 7 días y responderemos en un plazo de 30 días. Si no quedas conforme, puedes presentar una queja ante el Office of the Australian Information Commissioner (oaic.gov.au, 1300 363 992).

16. Nueva Zelanda

• Tratamos los datos personales de acuerdo con la Privacy Act 2020. Alguna información sobre ti proviene de otras fuentes (el inicio de sesión de Apple o Google y las tiendas, sección 3.13); esta política es nuestro aviso sobre esa recopilación.
• Tu información se almacena en la República de Corea y la tratan proveedores de servicios en Estados Unidos (sección 8). Actúan por nuestra cuenta, y seguimos siendo responsables de proteger tu información.
• El análisis de tus fotos para estimar tu postura y tu composición corporal solo se hace con tu autorización específica al registrarte (sección 4), y solo para prestarte el Servicio. No lo usamos para identificarte.
• Puedes pedir acceder a tu información o rectificarla (sección 11). Respondemos tan pronto como sea razonablemente posible y en un plazo de 20 días hábiles.
• Puedes presentar una queja ante el Office of the Privacy Commissioner (privacy.org.nz).

17. Singapur

• Nuestro oficial de protección de datos es el Oficial de Privacidad indicado en la sección 1 (develop@axonmed.io).
• Recopilamos, usamos y revelamos tus datos personales para los fines de la sección 5, con tu consentimiento o según lo permita la Personal Data Protection Act 2012. Puedes retirar tu consentimiento avisándonos con una antelación razonable; te diremos las consecuencias probables antes de actuar en consecuencia (para la información de salud, consulta la sección 4).
• Cuando transferimos tus datos personales fuera de Singapur (sección 8), nos aseguramos de que los destinatarios estén sujetos a obligaciones legalmente exigibles que les den un nivel de protección comparable al de la PDPA.
• Puedes pedir acceder a tus datos personales o rectificarlos (sección 11). Respondemos en un plazo de 30 días.
• Puedes presentar una queja ante la Personal Data Protection Commission (pdpc.gov.sg).

18. Brunéi Darussalam

• Recopilamos, usamos y revelamos tus datos personales para los fines de la sección 5, con tu consentimiento o según lo permita la Personal Data Protection Order, 2025 (PDPO). Puedes retirar tu consentimiento avisándonos con una antelación razonable; te diremos las consecuencias probables antes de actuar en consecuencia (para la información de salud, consulta la sección 4).
• Nuestro oficial de protección de datos es el Oficial de Privacidad indicado en la sección 1: Seungho Shin, director general y Oficial de Privacidad, AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, República de Corea; develop@axonmed.io; +82-70-5236-0724. Atendemos de lunes a viernes, de 08:00 a 17:00, hora de Brunéi (GMT+8), excepto los días festivos de Corea.
• Cuando transferimos tus datos personales fuera de Brunéi Darussalam (a la República de Corea y a Estados Unidos, sección 8), nos aseguramos de que los destinatarios estén sujetos a obligaciones legalmente exigibles, como contratos, que les den un nivel de protección comparable al de la PDPO.
• Puedes pedir acceder a tus datos personales o rectificarlos (sección 11). Respondemos tan pronto como sea razonablemente posible y en un plazo de 30 días. Si necesitamos más tiempo, te diremos dentro de ese plazo cuándo responderemos.
• Si evaluamos que una vulneración de datos probablemente cause un daño significativo o es de una escala significativa, lo notificamos a la Authority for Info-communications Technology Industry of Brunei Darussalam (AITI) tan pronto como sea posible, y a más tardar 3 días después de esa evaluación. Si la vulneración probablemente te cause un daño significativo, después te lo notificamos a ti.
• Puedes presentar una queja ante la AITI (pdp.aiti.gov.bn).

19. Taiwán

Esta sección se aplica si vives en Taiwán o eres nacional de la República de China (Taiwán). Tratamos tus datos personales conforme a la Ley de Protección de Datos Personales (PDPA) de Taiwán, que se nos aplica porque recopilamos, tratamos y usamos datos personales de nacionales de la República de China (artículo 51).

• Lo que te informamos conforme a los artículos 8 y 9. Recopilador: AXONMED Co., Ltd. (sección 1). Fines: sección 5. Tipos de datos personales: sección 3. Periodo: sección 9. Zona: la República de Corea, donde se almacena toda la información personal y de salud, y Estados Unidos, donde los proveedores de servicios de la sección 7 reciben solo la información limitada que allí se indica (identificadores e información del dispositivo, de la suscripción y de las notificaciones, sin información de salud). Destinatarios: AXONMED y los proveedores de servicios de la sección 7. Método: tratamiento automatizado y electrónico, como se describe en las secciones 3 a 6. Fuentes de la información que no nos das tú: sección 3.13.
• Información de salud. La información sobre tu salud, exámenes físicos o asuntos médicos comprendida en el artículo 6 de la PDPA (por ejemplo, los resultados de escaneo y los valores de presión arterial, glucosa y HbA1c) solo se recopila con tu consentimiento por escrito. Lo das de forma electrónica, después del aviso de la sección 4, y puedes retirarlo como explica la sección 4.
• Tus derechos. Conforme al artículo 3 de la PDPA, puedes pedir consultar o revisar tus datos personales, obtener una copia, complementarlos o corregirlos, que dejemos de recopilarlos, tratarlos o usarlos, o que los eliminemos. Estos derechos no pueden renunciarse ni limitarse por contrato. Escribe a develop@axonmed.io (sección 11); no cobramos por las solicitudes. Resolvemos una solicitud para consultar tus datos u obtener una copia en un plazo de 15 días, y una solicitud para complementarlos, corregirlos, dejar de usarlos o eliminarlos en un plazo de 30 días. Si necesitamos más tiempo, te explicaremos el motivo por escrito dentro de ese plazo, y no tardaremos más de 15 o 30 días adicionales, respectivamente.
• Si no das la información. Si no proporcionas la información marcada como obligatoria, no puedes crear una cuenta ni usar las funciones que la necesitan (secciones 3.1 y 4). El resto de la información es opcional.
• Marketing. No usamos tus datos personales para marketing. Si algún día lo hacemos, te diremos, la primera vez, cómo oponerte sin costo, y dejaremos de hacerlo cuando te opongas (artículo 20).
• Vulneraciones. Si una vulneración afecta tus datos personales, te lo notificaremos una vez que la hayamos investigado (artículo 12). También la informaremos a la Comisión de Protección de Datos Personales de Taiwán cuando la ley lo exija.
• Quejas. Puedes presentar una queja ante la Comisión de Protección de Datos Personales de Taiwán (www.pdpc.gov.tw; actualmente su Oficina Preparatoria) o ante la autoridad competente.

20. Trinidad y Tobago

Esta sección se aplica si vives en Trinidad y Tobago. Tratamos tus datos personales de acuerdo con los General Privacy Principles (principios generales de privacidad) de la sección 6 de la Data Protection Act, 2011 (Chap. 22:04):

• Recopilamos, usamos y revelamos tus datos personales solo con tu conocimiento y consentimiento, y solo para los fines de la sección 5. La información de salud es información personal sensible: solo la tratamos con tu consentimiento expreso y por separado (sección 4) y la protegemos con las medidas de la sección 10.
• Tu información se almacena en la República de Corea, donde la Ley de Protección de la Información Personal ofrece garantías comparables a las de la Data Protection Act, 2011. Nuestros proveedores de servicios en Estados Unidos tratan información limitada con contratos que exigen garantías comparables (secciones 7 y 8).
• Puedes pedir nuestras políticas y prácticas sobre datos personales y los documentos relacionados con la existencia, el uso y la revelación de tus datos personales, y puedes impugnar su exactitud e integridad (sección 11).
• Puedes impugnar nuestro cumplimiento de estos principios escribiendo a develop@axonmed.io. Responderemos en un plazo de 20 días hábiles. Cuando la Office of the Information Commissioner esté en funcionamiento, también podrás presentar una queja ante ella.

21. Japón

Esta sección se aplica si te encuentras en Japón. Tratamos tu información personal conforme a la Ley de Protección de la Información Personal de Japón (APPI), que se nos aplica porque prestamos el Servicio a personas en Japón (artículo 171).

• Operador. AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, República de Corea. Representante: Seungho Shin, director general. Nuestro Oficial de Privacidad atiende las solicitudes y quejas (develop@axonmed.io, sección 1).
• Fines de uso. Usamos tu información personal solo para los fines de la sección 5, y solo en la medida en que estos lo requieran.
• Información personal que requiere especial cuidado. Algunos valores de salud que ingresas, por ejemplo los resultados de HbA1c o de presión arterial de un chequeo médico, pueden ser información personal que requiere especial cuidado. Solo la obtenemos con tu consentimiento previo, que das con el consentimiento por separado para la información de salud al registrarte (sección 4).
• Entrega a terceros. No entregamos tus datos personales a terceros sin tu consentimiento, salvo cuando la APPI lo permite (por ejemplo, cuando la ley lo exige, sección 7). No usamos datos personales de forma conjunta con otras empresas.
• Entrega de datos personales a terceros en un país extranjero. Entregamos datos personales a estos proveedores de servicios en Estados Unidos: RevenueCat, Inc. (suscripciones), 650 Industries, Inc. (Expo; actualizaciones de la app y notificaciones push), y Apple Inc. y Google LLC (entrega de notificaciones push) (secciones 7 y 8). Cada uno de ellos cuenta con un sistema, establecido mediante su contrato con nosotros, para tomar de forma continua medidas equivalentes a las que la APPI exige a un operador (artículo 28(1) de la APPI; artículo 16 del Reglamento de Aplicación de la Comisión de Protección de la Información Personal). Al menos una vez al año comprobamos cómo toman esas medidas y si alguna ley de su país puede afectarlas, y tomamos las medidas necesarias si hay algún problema. Si lo solicitas, te informaremos cómo se estableció cada sistema, cuáles son las medidas, cómo y con qué frecuencia las comprobamos, el nombre del país, si ese país tiene algún sistema que pueda afectar las medidas y cuál es, y cualquier obstáculo para las medidas y cómo lo atendemos (artículo 28(3)).
• Medidas de control de seguridad. Protegemos tus datos personales de la siguiente manera (consulta también la sección 10):
  • Política básica y reglas: esta Política de privacidad es nuestra política básica. Nuestra política de gobernanza de la información personal (www.axonmed.io/axon-care/en/governance/, disponible en inglés y francés) establece cómo se tratan los datos personales en cada etapa, desde la recopilación hasta la destrucción, y quién es responsable.
  • Medidas organizativas: nuestro Oficial de Privacidad es responsable del tratamiento de los datos personales. El acceso a los datos personales se limita al personal que lo necesita y queda registrado, y seguimos un procedimiento escrito para los incidentes (sección 9).
  • Medidas humanas: el personal está sujeto a confidencialidad y lee la política de gobernanza antes de obtener acceso a los datos personales.
  • Medidas físicas: los datos personales se guardan en centros de datos de Amazon Web Services, que controlan el acceso físico, y no conservamos registros en papel de ellos (sección 9).
  • Medidas técnicas: las conexiones están cifradas (TLS), los datos almacenados están cifrados en reposo, las fotos de escaneo solo se abren mediante enlaces de corta duración, las contraseñas y los códigos se guardan solo como hashes unidireccionales, y los intentos de inicio de sesión son limitados.
  • Conocimiento del entorno externo: tus datos personales se almacenan en la República de Corea (Amazon Web Services en Seúl, y nuestro correo corporativo en Kakao), y se trata información limitada en Estados Unidos (sección 7). Hemos revisado los sistemas de protección de la información personal de la República de Corea y de Estados Unidos, incluidos los informes de la Comisión de Protección de la Información Personal sobre ellos, y tomamos nuestras medidas de seguridad teniéndolos en cuenta.
• Tus solicitudes. Puedes pedirnos que te informemos los fines de uso de los datos personales que conservamos sobre ti, que te los divulguemos (incluso en forma electrónica, e incluidos los registros de su entrega a terceros), que los corrijamos, completemos o eliminemos, que dejemos de usarlos o los borremos, o que dejemos de entregarlos a terceros (artículos 32 a 35 de la APPI). Escribe a develop@axonmed.io como se explica en la sección 11. Confirmamos tu identidad mediante la dirección de correo de tu cuenta (o de otra forma si ya no tienes acceso a ella), y una persona que autorices por escrito puede hacer una solicitud por ti. No hay ningún cargo. Respondemos sin demora y, a más tardar, dentro del plazo de la sección 11.
• Vulneraciones. Si ocurre una vulneración que la APPI nos obliga a informar (por ejemplo, una que afecte información personal que requiere especial cuidado), la informamos a la Comisión de Protección de la Información Personal (un informe preliminar de inmediato, por lo general en un plazo de 3 a 5 días, y un informe final en un plazo de 30 días, o de 60 días si la vulneración se debió a una intención ilícita) y te la notificamos (artículo 26).
• Información que la app envía a otras empresas. Nuestro aviso conforme a la Ley de Negocios de Telecomunicaciones de Japón (artículo 27-12) sobre la información que la app envía desde tu dispositivo a Expo, RevenueCat y Apple o Google está publicado en japonés en www.axonmed.io/axon-care/ja/external-transmission/.
• Quejas. Contacta primero a nuestro Oficial de Privacidad (develop@axonmed.io). También puedes consultar a la Comisión de Protección de la Información Personal de Japón (www.ppc.go.jp).

22. México

Esta sección, junto con el resto de esta política, es nuestro aviso de privacidad integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) del 20 de marzo de 2025. Esta versión en español de la política, publicada en www.axonmed.io/axon-care/es/privacy/, es el aviso que se aplica en México.

• Quién es el responsable y su domicilio. AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, República de Corea. Nuestro Oficial de Privacidad atiende tus solicitudes sobre datos personales (develop@axonmed.io, sección 1).
• Datos personales que tratamos. Los datos personales indicados en la sección 3. Datos personales sensibles: la información de salud indicada en la sección 4 (fotos y resultados del escaneo corporal, medidas corporales y estimaciones de composición corporal, los valores de salud que ingresas, registros de entrenamiento y comentarios, y resúmenes de frecuencia cardiaca de nuestra app para reloj). Tratamos datos personales sensibles solo con tu consentimiento expreso y por escrito, que das de forma electrónica al registrarte marcando personalmente la casilla aparte de información de salud (sección 4).
• Finalidades. Todas las finalidades de la sección 5 son necesarias para prestar el Servicio que pides. No usamos tus datos personales para finalidades secundarias, como marketing, publicidad o investigación. Si algún día quisiéramos hacerlo, te lo diremos primero y te daremos una forma de negarte.
• Transferencias. No transferimos tus datos personales a terceros para sus propios fines. Los proveedores de servicios de la sección 7, en la República de Corea y en Estados Unidos, los tratan solo por nuestra cuenta y siguiendo nuestras instrucciones, como nuestros encargados, lo que la LFPDPPP permite sin tu consentimiento. Revelamos datos personales a autoridades solo cuando la ley o una orden judicial lo exige (sección 7). Si AXONMED participa en una fusión, adquisición o venta de activos (sección 7), te lo diremos primero y te pediremos tu consentimiento cuando la LFPDPPP lo exija.
• Tus derechos ARCO. Puedes acceder a tus datos personales, rectificarlos, cancelarlos (que se eliminen) y oponerte a su tratamiento, incluido el tratamiento únicamente por medios automatizados (no tomamos decisiones de esa forma, sección 6). Para ejercer estos derechos, escribe a develop@axonmed.io con el asunto "Solicitud ARCO" (o "Solicitud de privacidad" o "Privacy request") e incluye: tu nombre y la dirección de correo donde debemos responderte; una forma de confirmar tu identidad (basta con escribir desde la dirección de correo de tu cuenta; si no, una copia de una identificación oficial) y, si alguien actúa en tu nombre, la acreditación de su representación; una descripción clara de los datos personales y del derecho que quieres ejercer; y cualquier dato que nos ayude a localizar la información. Para una rectificación, dinos también qué hay que cambiar y envía cualquier documento que lo respalde. Te comunicamos nuestra decisión dentro de los 20 días siguientes a la recepción de tu solicitud y, si es procedente, la hacemos efectiva dentro de los 15 días siguientes. Si necesitamos más tiempo, podemos ampliar cada plazo una sola vez por un periodo igual, y te explicaremos el motivo. Las solicitudes son gratuitas, y te enviamos las copias de tus datos en formato electrónico sin costo.
• Revocación del consentimiento y limitación del uso. Puedes revocar tu consentimiento en cualquier momento como se explica en la sección 4; la revocación no afecta el tratamiento ya realizado. Puedes limitar el uso de tus datos desactivando las notificaciones o desconectando Apple Health o Health Connect en la configuración de tu dispositivo (sección 11), o pidiéndonos que dejemos de usarlos para un fin concreto. La versión global no envía mensajes de marketing.
• Tecnologías de rastreo. La app no usa cookies, web beacons ni tecnologías de rastreo similares, y nuestras páginas web de Bodycheck Care no cargan ninguna (sección 3.10).
• Aviso simplificado. Antes de que crees una cuenta, la app te muestra un aviso de privacidad simplificado en español con nuestra identidad y domicilio, las finalidades y un enlace a este aviso integral.
• Cambios. Te informamos de los cambios a este aviso en la app y por correo, y publicamos la nueva versión en esta página (sección 25).
• Vulneraciones. Si una vulneración de seguridad afecta de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin demora para que puedas tomar medidas para proteger tus derechos.
• Quejas. Si consideras que no hemos respetado tus derechos, contacta primero a nuestro Oficial de Privacidad. También puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que supervisa la LFPDPPP desde el 21 de marzo de 2025 (www.gob.mx/buengobierno).

23. Chile

Esta sección se aplica si vives en Chile. Tratamos tus datos personales conforme a la Ley 19.628 sobre Protección de la Vida Privada. Desde el 1 de diciembre de 2026, también se nos aplican las modificaciones introducidas por la Ley 21.719, que se aplican a los responsables fuera de Chile que ofrecen bienes o servicios a personas en Chile, y esta sección describe cómo las cumplimos.

• Información de salud. La información de salud es un dato sensible. Solo la tratamos con tu consentimiento expreso, dado por escrito (de forma electrónica) con el consentimiento por separado para la información de salud al registrarte (sección 4), y solo para los fines de la sección 5. Puedes retirarlo en cualquier momento (sección 4).
• Transferencia internacional y tu consentimiento. Tus datos personales, incluida la información de salud, se almacenan en la República de Corea, y nuestros proveedores de servicios en Estados Unidos tratan información limitada (secciones 7 y 8). Es posible que las leyes de esos países no protejan tus datos al mismo nivel que la ley de Chile. Al registrarte, la app te pide, como un elemento aparte, tu consentimiento explícito para esta transferencia, después de informarte los países, los destinatarios, los fines y este riesgo. También protegemos los datos con contratos que exigen a nuestros proveedores de servicios protegerlos y usarlos solo según nuestras instrucciones (sección 8). Si no das este consentimiento, no puedes crear una cuenta, porque los datos de todas las cuentas se almacenan en la República de Corea. Puedes retirarlo de la misma forma que el consentimiento para la información de salud (sección 4), lo que significa eliminar tu cuenta.
• Tus derechos. Puedes pedir acceder a tus datos personales y rectificarlos, eliminarlos o bloquearlos y, desde el 1 de diciembre de 2026, oponerte a su tratamiento, recibirlos en un formato estructurado y de uso común, y no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (no tomamos decisiones de ese tipo, sección 6). Escribe a develop@axonmed.io (sección 11); las solicitudes son gratuitas. Respondemos dentro del plazo de la sección 11 y, en todo caso, dentro de 30 días. Si necesitamos más tiempo, te explicaremos el motivo dentro de esos 30 días y no tardaremos más de 30 días adicionales.
• Contacto para Chile. No tenemos un establecimiento en Chile. Tanto tú como la Agencia de Protección de Datos Personales pueden contactarnos en develop@axonmed.io (sección 26).
• Vulneraciones. Desde el 1 de diciembre de 2026, informamos las vulneraciones de seguridad a la Agencia de Protección de Datos Personales y te las notificamos cuando la Ley 21.719 lo exija, por ejemplo, cuando se vea afectada información de salud.
• Reclamos. Contacta primero a nuestro Oficial de Privacidad. También puedes acudir a los tribunales según lo previsto en la Ley 19.628 y, desde el 1 de diciembre de 2026, presentar un reclamo ante la Agencia de Protección de Datos Personales.

24. Panamá

Esta sección se aplica si vives en Panamá. Tratamos tus datos personales de acuerdo con la Ley 81 de 2019 sobre Protección de Datos Personales y el Decreto Ejecutivo 285 de 2021.

• Consentimiento. Tratamos tus datos personales con tu consentimiento y solo para los fines de la sección 5. La información de salud es un dato sensible: solo la tratamos con tu consentimiento expreso y por separado (sección 4). Puedes retirar tu consentimiento en cualquier momento (sección 4).
• Transferencias. Tus datos personales se almacenan en la República de Corea, y nuestros proveedores de servicios en Estados Unidos tratan información limitada (secciones 7 y 8). Los transferimos solo en la medida necesaria para prestar el Servicio que pides, con contratos que exigen a los destinatarios protegerlos al menos con el nivel de la Ley 81 y usarlos solo según nuestras instrucciones.
• Tus derechos. Puedes pedir acceder a tus datos personales, rectificarlos o cancelarlos (eliminarlos), oponerte a su tratamiento y recibirlos en un formato estructurado y de uso común (portabilidad) (sección 11). Las solicitudes son gratuitas. Respondemos en un plazo de 10 días hábiles.
• Vulneraciones. Si una vulneración de seguridad afecta tus datos personales, te la notificamos a ti y a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) según lo exijan la Ley 81 y el Decreto Ejecutivo 285.
• Quejas. Contacta primero a nuestro Oficial de Privacidad. También puedes presentar una queja ante la ANTAI (www.antai.gob.pa).

25. Cambios en esta política

Te avisaremos en la app y por correo al menos 30 días antes de que entre en vigor un cambio importante, y publicaremos la nueva versión en esta página con su fecha de entrada en vigor. Si un cambio implica que usaríamos la información de salud para un fin nuevo o que la compartiríamos con alguien nuevo, te pediremos de nuevo tu consentimiento antes de hacerlo. Las versiones anteriores están disponibles a través del Oficial de Privacidad.

26. Contacto

• Oficial de Privacidad: Seungho Shin, director general, develop@axonmed.io
• AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, República de Corea. Número de registro comercial 786-81-04109. Número de declaración de actividad de venta a distancia 2026-Sejong-0575.
• Teléfono: +82-70-5236-0724 (de lunes a viernes, de 09:00 a 18:00, hora estándar de Corea, GMT+9)
• Correo electrónico (soporte y privacidad): develop@axonmed.io