Política de privacidad de datos de salud de los consumidores

1. Quiénes somos

Esta política la publica XIUSoft (시우소프트), República de Corea, número de registro empresarial 752-41-01398, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea; contact@xiu.kr; +82 507-1432-9182. Se aplica a la aplicación Bosong y a Bosong Plus. Términos como «datos de salud de los consumidores» (consumer health data), «recopilar», «compartir» y «vender» tienen el significado que les dan las leyes sobre datos de salud de los consumidores de Washington (My Health My Data Act), Nevada y Connecticut.

2. Datos de salud de los consumidores que recopilamos

Solo recopilamos datos de salud de los consumidores si usted activa Bosong Plus, y solo estas categorías:

• Su copia de seguridad cifrada, que solo se sube después de su consentimiento separado: el texto cifrado de sus registros, etiquetas, ajustes predefinidos y nombres de emociones personalizados. Los registros pueden contener emociones y su intensidad, días de descanso, notas y frases de gratitud. Se cifran en su dispositivo antes de subirse, y no podemos descifrarlos.
• El hecho de que su cuenta de XIUSoft usa Bosong Plus (el estado de su suscripción), que podría sugerir que usted lleva un diario de emociones.
• Los datos técnicos de la copia de seguridad que podemos ver: el tipo, el ID aleatorio y el tamaño de cada elemento, la hora en que nuestro servidor lo guardó y una marca de eliminación.

No recopilamos ningún otro dato de salud de los consumidores. Si nos escribe un correo electrónico, usamos lo que escribe solo para responderle y lo eliminamos 30 días después de nuestra respuesta; no incluya información sobre su salud. La tarjeta de ayuda, las estadísticas y todo lo que hace sin Bosong Plus permanecen en su dispositivo y nunca se nos envían. No inferimos ni derivamos información sobre su salud.

Apple Salud: si activas el envío del estado de ánimo a Salud (desactivado por defecto), tus registros se escriben solo en la app Salud de tu dispositivo. No recibimos estos datos y Bosong nunca lee de Salud, por lo que no son datos de salud del consumidor que recopilemos.

3. Por qué los recopilamos y usamos

Solo para prestarle lo que usted pide: guardar su copia de seguridad, sincronizarla entre sus dispositivos, restaurarla en un dispositivo nuevo y saber cuándo termina su suscripción para poder eliminar la copia 90 días después. No los usamos para publicidad, elaboración de perfiles ni investigación, ni para entrenar grandes modelos de lenguaje ni otros modelos de IA.

4. Fuentes

Usted, a través de la aplicación Bosong en sus dispositivos; y, para el estado de la suscripción, la tienda de aplicaciones donde compró y nuestro proveedor de suscripciones RevenueCat.

5. Consentimiento

La aplicación solo sube su copia de seguridad después de su consentimiento separado y explícito, que le pide como un paso propio (una casilla sin marcar) antes de la primera subida, aparte de las condiciones y de la compra. Puede retirar su consentimiento en cualquier momento eliminando su copia de seguridad en la aplicación (Ajustes > Bosong Plus > Eliminar solo los datos de Bosong) o escribiendo a contact@xiu.kr.

6. Quién los recibe

No vendemos ni compartimos datos de salud de los consumidores con terceros ni con empresas afiliadas. Solo los reciben encargados del tratamiento que actúan siguiendo nuestras instrucciones, en la medida necesaria para prestar el servicio: Oracle aloja nuestro servidor en Osaka (Japón) (copia de seguridad cifrada y registros de suscripción); RevenueCat, Inc. trata el estado de su suscripción (nunca sus registros); y Google (Google Workspace) solo trata los correos electrónicos que usted nos envía. Las copias cifradas de las copias de seguridad de nuestro servidor se conservan también en nuestro propio dispositivo de copia de seguridad en la República de Corea. Ninguna empresa afiliada los recibe. Ningún tercero recopila, a través de Bosong, información sobre su actividad a lo largo del tiempo ni entre sitios web o aplicaciones.

7. Sus derechos

Viva donde viva en Estados Unidos, puede pedirnos que confirmemos si recopilamos, compartimos o vendemos sus datos de salud de los consumidores y que le demos acceso a ellos, incluida una lista de los encargados a los que se los comunicamos; que los eliminemos (en la aplicación, Ajustes > Bosong Plus > Eliminar solo los datos de Bosong, o escribiéndonos); y retirar su consentimiento. Las copias en nuestras copias de seguridad cifradas para recuperación ante desastres desaparecen en un plazo de 30 días.

Para hacer una solicitud, escriba a contact@xiu.kr desde el correo electrónico de su cuenta; es posible que necesitemos confirmar que la cuenta es suya. Respondemos en un plazo de 45 días, que podemos ampliar una vez por otros 45 días cuando sea razonablemente necesario, indicándole el motivo. Las solicitudes son gratuitas, y no le tratamos de forma diferente por ejercer sus derechos.

Si denegamos una solicitud, puede apelar respondiendo a nuestra decisión en contact@xiu.kr. Respondemos a una apelación en un plazo de 45 días y explicamos nuestros motivos. Si rechazamos su apelación, puede presentar una queja ante el fiscal general (attorney general) de su estado, por ejemplo en Washington en www.atg.wa.gov/file-complaint o en Connecticut en portal.ct.gov/ag.

8. Seguridad y conservación

Su copia de seguridad se cifra de extremo a extremo en su dispositivo con AES-256-GCM, y el acceso a nuestro servidor está restringido (Política de privacidad, sección 11). La conservamos mientras esté suscrito y durante 90 días después de que termine su suscripción, y luego la eliminamos (Política de privacidad, sección 7).

9. Cambios y contacto

Si cambia lo que recopilamos, primero actualizaremos esta política y, cuando la ley lo exija, le pediremos su consentimiento antes de recopilar una nueva categoría de datos de salud de los consumidores. Preguntas: contact@xiu.kr.