Beautystone Clinic te informa sobre su política de privacidad.
Beautystone Clinic (en adelante, la «Clínica») cumple la legislación aplicable, incluida la Ley de Protección de Datos Personales y la Ley de Servicios Médicos, y gestiona de forma segura los datos personales de sus titulares. De conformidad con el artículo 30 de la Ley de Protección de Datos Personales, establece y publica la siguiente política de privacidad para informar a los titulares de los datos sobre los procedimientos y criterios de tratamiento y protección de sus datos personales, y para atender de manera rápida y eficaz las reclamaciones relacionadas.
Artículo 1 (Finalidad del tratamiento de datos)
La clínica trata los datos personales únicamente para los siguientes fines.
Prestación de servicios médicos: reserva de citas, gestión de historias clínicas, diagnóstico y tratamiento, prescripción, pruebas y otros servicios médicos, así como gestión de los gastos médicos, incluidos facturación, cobro y reembolsos.
Cumplimiento de leyes y normativas: conservación de las historias clínicas conforme a la legislación médica y respuesta a las solicitudes de las autoridades sanitarias.
Uso para marketing y publicidad: envío de información publicitaria, como promociones, análisis de la frecuencia de acceso y elaboración de estadísticas sobre el uso de los servicios.
※ Reserva rápida en el sitio web: recogemos su nombre, teléfono y fecha y hora preferidas para recibir la reserva y contactarle para confirmarla. El almacenamiento de las solicitudes se encarga a Supabase Inc. (región de Seúl) y el envío de avisos por SMS y KakaoTalk, a Aligo (aligo.in). Las reservas y consultas realizadas a través de plataformas externas, como NAVER Booking, se rigen por las políticas de dichas plataformas.
Artículo 2 (Datos personales tratados)
La clínica recopila y utiliza datos personales únicamente para prestar atención médica y cumplir las leyes y normativas.
Datos recopilados durante la atención médica: nombre completo, número de registro de residente, dirección, datos de contacto, historial clínico (información de salud) y otros datos obligatorios conforme a la Ley de Servicios Médicos.
Datos recopilados al cobrar los servicios médicos: entidad emisora de la tarjeta, número de autorización y otros datos de autorización del pago.
Datos recopilados automáticamente en el sitio web: registros de acceso, cookies, dirección IP, origen de la visita (primera página visitada y dirección del sitio anterior), etc. (para la seguridad, la gestión de la calidad y las estadísticas de visitas).
Artículo 3 (Plazo de conservación y uso)
La Clínica trata y conserva los datos personales durante el plazo de conservación y uso establecido por la legislación o durante el plazo para el que el titular haya dado su consentimiento al recopilarse los datos.
De conformidad con el artículo 15 del Reglamento de aplicación de la Ley de Servicios Médicos (conservación de los registros médicos)
Registro de pacientes: 5 años
Historia clínica: 10 años
Registros quirúrgicos: 10 años
Recetas: 2 años
Resultados de pruebas: 5 años
Registros de la reserva rápida del sitio web: 1 año desde su recogida (las reservas en plataformas externas, como NAVER Booking, se rigen por la política de la plataforma correspondiente)
Información utilizada para marketing y publicidad: hasta la retirada del consentimiento
Artículo 4 (Procedimiento y métodos de eliminación de datos personales)
La clínica eliminará sin demora los datos personales una vez transcurrido el plazo de conservación o cumplida la finalidad del tratamiento de los datos.
Los datos personales almacenados en archivos electrónicos se destruyen de manera que no puedan recuperarse.
Los datos personales impresos en papel se destruyen mediante trituración o incineración.
Artículo 5 (Cesión de datos personales a terceros)
Como norma general, la clínica no facilita datos personales a terceros sin el consentimiento de la persona interesada.
No obstante, podrá facilitarlos cuando exista una base legal o una solicitud legítima de un organismo público, o en la medida necesaria para coordinar la atención médica, como en el traslado de pacientes de urgencias.
Artículo 6 (Medidas para garantizar la seguridad de los datos personales)
La clínica aplica medidas de protección para garantizar la seguridad de los datos personales mediante actuaciones organizativas, técnicas y físicas, como la elaboración y ejecución de un plan de gestión interna, la gestión de permisos de acceso, el cifrado, la conservación y revisión de registros de acceso y la protección de las salas de sistemas informáticos.
Artículo 7 (Derechos del titular de los datos y de su representante legal)
El titular de los datos (y su representante legal) puede solicitar a la clínica en cualquier momento el acceso, la rectificación, la eliminación o la suspensión del tratamiento de sus datos personales, así como retirar su consentimiento.
Puede ejercer sus derechos ante la clínica por escrito, por correo electrónico, fax, teléfono u otros medios, de conformidad con el artículo 41, apartado 1, del Reglamento de aplicación de la Ley de Protección de Datos Personales. La clínica actuará sin demora.
También puede ejercer sus derechos a través de un representante, como el representante legal del titular de los datos o una persona autorizada por este. En ese caso, deberá presentar un poder conforme al formulario anexo n.º 11 de la «Notificación sobre los métodos de tratamiento de datos personales».
El derecho del titular de los datos a solicitar el acceso y la suspensión del tratamiento de sus datos personales puede estar limitado por el artículo 35, apartado 4, y el artículo 37, apartado 2, de la Ley de Protección de Datos Personales.
Si otras leyes o normativas exigen la recopilación de esos datos personales, no se podrá solicitar su eliminación.
La clínica comprobará si quien ejerce los derechos es el titular de los datos o su representante legítimo.
Artículo 8 (Responsable de protección de datos personales)
La clínica asume la responsabilidad general del tratamiento de los datos personales y ha designado al siguiente responsable de protección de datos para atender las reclamaciones de los titulares relacionadas con dicho tratamiento y ofrecer reparación por los daños que pudieran producirse.
Responsable de protección de datos personales: Kaeul Kim
Contacto: 02-3144-0107 / bsclinchj@naver.com
Artículo 9 (Vías de reparación por vulneración de derechos)
Las personas afectadas pueden solicitar la resolución de conflictos o asesoramiento al Comité de Mediación de Conflictos sobre Información Personal, al Centro de Denuncias por Vulneración de Datos Personales de la Agencia de Internet y Seguridad de Corea y a otros organismos para obtener reparación por vulneraciones de sus datos personales. Para otras denuncias o consultas relativas a estas vulneraciones, contacte con las instituciones que figuran a continuación.
Comité de Mediación de Conflictos sobre Datos Personales: (sin prefijo regional) 1833-6972 (www.kopico.go.kr)
Centro de Denuncias de Vulneración de Datos Personales: (sin prefijo regional) 118 (privacy.kisa.or.kr)
Fiscalía Suprema: (sin prefijo regional) 1301 (www.spo.go.kr)
Agencia Nacional de Policía: (sin prefijo regional) 182 (ecrm.cyber.go.kr)
Artículo 10 (Modificaciones de la Política de privacidad)
Esta política se aplica a partir de la **fecha de entrada en vigor: 2 de octubre de 2026**. Cualquier cambio se notificará a través del sitio web.
La clínica desactivó las funciones de registro e inicio de sesión del sitio web el 15 de noviembre de 2025. Por ello, informamos de que todos los datos personales recopilados mediante registros anteriores (ID, nombre completo, datos de contacto, correo electrónico, etc.) se han eliminado de forma segura, conforme al artículo 21 de la Ley de Protección de Datos Personales.