Vigencia:01-11-2025
Principios Generales
Cumplimos GDPR, CCPA/CPRA, PIPA(Corea), APPI(Japón) y PIPL/DSL/CSL(China), según corresponda.
Información que Recopilamos
Obligatoria: alias/nombre, rango de edad, género, email, registros de inicio de sesión, IP/dispositivo. Uso del servicio: respuestas EmOcean Vibe, perfiles/resultados, logs. Pago: método de pago, dirección de facturación, identificadores (en el PSP). Opcional: datos proporcionados voluntariamente.
Finalidades
Operación del Servicio, entrega de perfiles y coaching, pagos/reembolsos, soporte, mejora de seguridad y calidad, estadísticas e investigación con datos desidentificados/anonimizados.
Conservación
Cuenta: eliminación sin demora a solicitud (salvo obligaciones legales). Pagos: hasta 5 años por leyes de consumo/contabilidad. Datos de servicio: retención a largo plazo tras desidentificación/anonimizaciónpara I+D.
Terceros/Encargados
No vendemos datos. Podemos usar encargados para pagos (Stripe/PayPal), nube (AWS/GCP) y requerimientos legales, bajo DPAy salvaguardas adecuadas.
Seguridad
Cifrado en tránsito/en reposo, controles RBAC/ABAC, mínimo privilegio, hash, desidentificación, auditorías periódicas, monitorización y respuesta a incidentes.
Derechos del Usuario
Acceso, rectificación, supresión, restricción/oposición, retiro de consentimiento, eliminación de cuenta. GDPR: portabilidad y oposición a decisiones automatizadas. CCPA/CPRA: conocer/eliminar/corregir, limitar datos sensibles, No vender/compartir.
Menores
Menores de 14 (KR) o 16 (UE) requieren consentimiento parental.
Cookies
Usamos cookies para experiencia, análisis y personalización. Puede deshabilitarlas; algunas funciones podrían verse afectadas.
Transferencias Internacionales
Podemos procesar datos fuera de su país con SCCy medidas complementarias, evaluaciones y avisos/consentimientos requeridos.
DPO y Contacto
DPO: Ines KH Kim· official@emoceanai.org.
Actualizaciones
Anunciaremos cambios materiales con 7–30 díasde antelación. Aviso no médico: el Servicio no es médico/diagnóstico. Informes Enterprise: solo agregados k-anónimos (n≥10).