Aviso de privacidad
El presente Aviso de privacidad es una traducción automática del original en inglés. En caso de cualquier discrepancia en su interpretación, prevalecerá el original en inglés.
I.M.LAB, Inc. (la "Empresa") protege los datos personales de los usuarios de conformidad con la Ley de Protección de Información Personal (PIPA) y demás leyes aplicables de la República de Corea. El presente Aviso se aplica al uso que usted haga del sitio web de la Empresa (imlabworld.com), de los servicios web y móviles de CPR cloud y de las aplicaciones de los dispositivos CPR station, class y plus (los "Servicios").
1. Disposiciones generales y ámbito de aplicación
El presente Aviso se aplica indistintamente a los Servicios de la Empresa. Los Servicios se prestan principalmente a organizaciones como instituciones, empresas y escuelas, y las cuentas de inicio de sesión (códigos de administrador) se emiten a administradores e instructores. Los participantes de las sesiones de práctica utilizan los Servicios sin una cuenta propia y son titulares de los datos. Cuando la Empresa trate los datos personales de los empleados o participantes de un cliente institucional a solicitud de dicho cliente, lo hará únicamente por cuenta de ese cliente y dentro del alcance de sus finalidades, y corresponderá al cliente institucional determinar si dichos datos personales se recaban y utilizan, y en qué medida.
2. Categorías de datos personales recabados y métodos de obtención
La Empresa recaba la siguiente información en la medida necesaria para prestar los Servicios. - Información de la cuenta: código de administrador, contraseña y datos de contacto (como nombre, correo electrónico y número de teléfono) - Información de capacitación: un apodo introducido por el usuario (incluido el número de empleado en los dispositivos de capacitación para empresas), los resultados de medición y evaluación de RCP y, de forma opcional, el grupo de edad y el género - Información recabada automáticamente: información del dispositivo y versión de la aplicación, registros de uso del servicio y de acceso, cookies y tecnologías similares, y la ubicación aproximada de instalación del dispositivo/kiosco (a nivel de ciudad o distrito) - Información de consultas: nombre, número de contacto y contenido de la consulta enviados a través del sitio web La Empresa no recaba información de identificación directa, como el nombre, y solo trata información mínima, como el apodo y el número de empleado. De esta, la información con potencial de identificación, como el número de empleado, se almacena de forma cifrada. Métodos de obtención: introducción de datos y recopilación automática durante el uso de los Servicios y de los dispositivos, consultas a través del sitio web y suministro por parte de clientes institucionales.
3. Finalidades de la recopilación y el uso
La Empresa utiliza la información recabada para las siguientes finalidades. - Sincronizar y consolidar los resultados de capacitación, proporcionar paneles y reportes, y monitorear y gestionar de forma remota los dispositivos - Identificar y autenticar a los miembros, y gestionar las cuentas y licencias - Proporcionar a los clientes institucionales el desempeño en la capacitación y el estado de finalización - Mejorar los Servicios, analizar estadísticas, diagnosticar errores y atender consultas - Cumplir las obligaciones previstas en la legislación aplicable
4. Periodo de conservación y uso
La Empresa destruye los datos personales sin demora una vez cumplida su finalidad. No obstante, la siguiente información se conserva según se indica a continuación. - Información de la cuenta: se conserva durante el periodo de uso de los Servicios y de vigencia del contrato, y se destruye al terminar el contrato o cuando la institución o el titular de los datos soliciten su destrucción - Datos de capacitación y resultados: dado que ofrecer la consulta y los reportes del historial de capacitación y de las estadísticas de todo el periodo es una función esencial de los Servicios, se conservan mientras los Servicios estén en operación, y se destruyen al terminar el contrato con la institución, cuando así lo exija la ley o cuando se solicite su destrucción - Otra información: cuando la legislación aplicable (como la Ley de Protección al Consumidor en el Comercio Electrónico y la Ley de Protección del Secreto de las Comunicaciones) exija su conservación, se conserva durante el plazo correspondiente
5. Procedimiento y método de destrucción
Los datos personales se destruyen una vez transcurrido el periodo de conservación o cumplida la finalidad del tratamiento. Los archivos electrónicos se eliminan mediante métodos que dificultan su recuperación, y los documentos impresos se trituran o incineran.
6. Suministro de datos personales a terceros
La Empresa no suministra datos personales a ninguna parte externa, salvo con el consentimiento del titular de los datos o cuando exista un fundamento legal. No obstante, en virtud de los acuerdos celebrados con clientes institucionales, la Empresa podrá suministrar información sobre la finalización de la capacitación (identificador, estado y fecha y hora de finalización, etc.) a la institución correspondiente o a un sistema de gestión de la capacitación designado por dicha institución, en cuyo caso el suministro se limitará al alcance para el cual se haya obtenido el consentimiento necesario o exista un fundamento legal.
7. Encargo del tratamiento y transferencia internacional
Para prestar los Servicios de forma estable, la Empresa encarga tareas de tratamiento de datos personales a proveedores nacionales y extranjeros, según se indica a continuación, y parte de los datos personales se transfiere al extranjero. Los datos principales, como los resultados de capacitación, se almacenan en la República de Corea (Seúl).
| Encargado (receptor de la transferencia) | Tarea encargada / transferida | Datos tratados | País de almacenamiento/tratamiento |
|---|---|---|---|
| Supabase Inc. | Operación de la base de datos y del almacenamiento (datos principales, como los resultados de capacitación) | Información de la cuenta y de capacitación, etc. | Almacenados en la República de Corea (Seúl), con posibilidad de acceso por parte del proveedor extranjero |
| Google LLC (Firebase) | Gestión del estado de los dispositivos y de la información de licencias | Información de la cuenta y del dispositivo, etc. | Estados Unidos |
| Vercel Inc. | Alojamiento web y del sitio web | Registros de acceso, etc. | Estados Unidos |
| Resend, Inc. | Envío de correos electrónicos | Nombre, correo electrónico, etc. | Estados Unidos |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Análisis de estadísticas de uso del servicio y de información de comportamiento, y diagnóstico de errores | Información del dispositivo, registros de uso del servicio y de acceso, etc. | Estados Unidos |
- Momento y método de la transferencia: se transfieren, cada vez que corresponda, a través de la red de información y comunicaciones en el momento en que se utilizan los Servicios - Finalidad de uso y periodo de conservación/uso: hasta que se cumpla la finalidad de cada tarea indicada arriba o se dé por terminado el contrato de encargo - El titular de los datos puede rechazar parte de los encargos/transferencias anteriores (como el análisis estadístico y de comportamiento y el diagnóstico de errores) mediante la configuración de cookies y del dispositivo. No obstante, los encargos/transferencias esenciales para la prestación de los Servicios, como el almacenamiento de datos y el alojamiento, son por su naturaleza difíciles de rechazar de forma individual, y su rechazo puede restringir el uso de la totalidad o de parte de los Servicios. - En caso de modificación, los detalles específicos del encargo y la transferencia se darán a conocer a través del presente Aviso.
8. Derechos de los titulares de los datos y de sus representantes legales, y forma de ejercerlos
Los titulares de los datos pueden solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de sus datos personales, así como revocar su consentimiento. Previa solicitud por escrito o por correo electrónico al Responsable de Protección de Datos Personales, la Empresa la atenderá de conformidad con la legislación aplicable. Un participante sin cuenta puede presentar sus solicitudes a través de la institución a la que pertenezca o del Responsable, y un representante legal puede ejercer los derechos en nombre de un menor de 14 años.
9. Medidas para garantizar la seguridad
La Empresa adopta, dentro de lo razonable, las siguientes medidas para proteger los datos personales. - Cifrado unidireccional de la información de autenticación, como las contraseñas, y almacenamiento cifrado de la información con potencial de identificación, como el número de empleado - Comunicaciones cifradas durante la transmisión - Minimización de los derechos de acceso y gestión de los registros de acceso, y minimización del personal que trata los datos
10. Cookies y otros dispositivos de recopilación automática, e información de comportamiento
La Empresa puede utilizar cookies, tecnologías similares y herramientas de análisis para prestar y mejorar los Servicios. Los usuarios pueden rechazar las cookies en la configuración de su navegador web; en tal caso, el uso de algunas funciones puede verse restringido.
11. Rankings públicos y estado en tiempo real
Los resultados de práctica de los dispositivos o servicios utilizados por un número indeterminado de personas en lugares públicos pueden mostrarse, junto con un apodo generado automáticamente y previo enmascaramiento, en la página pública de rankings y estado en tiempo real (live.heartisense.com).
12. Datos personales de niños menores de 14 años
La Empresa no recaba por separado, de niños menores de 14 años, datos personales que permitan identificar a una persona, como el nombre. Los kioscos de capacitación instalados en lugares públicos pueden ser utilizados por cualquier persona, pero los resultados de práctica se basan en información mínima, como un apodo, y el grupo de edad y el género son datos opcionales que se recaban con fines estadísticos.
13. Responsable de Protección de Datos Personales y recursos en caso de vulneración
Las consultas y quejas relacionadas con los datos personales pueden dirigirse al Responsable de Protección de Datos Personales. - Responsable de Protección de Datos Personales: Hyeongmook Lee (hmlee@imlabworld.com) Si necesita denunciar una vulneración de datos personales o recibir asesoría al respecto, puede ponerse en contacto con organismos como el Centro de Denuncias de Vulneración de Información Personal (privacy.kisa.or.kr, 118), el Comité de Mediación de Controversias sobre Información Personal (www.kopico.go.kr, 1833-6972) y la Oficina de Investigación Cibernética de la Agencia Nacional de Policía (182).
14. Modificaciones del presente Aviso y notificación
Cuando se modifique el presente Aviso, la Empresa lo notificará a través de la pantalla del servicio o por correo electrónico al menos 7 días antes de la fecha de entrada en vigor (30 días antes en el caso de modificaciones sustanciales). - Fecha de publicación: 7 de julio de 2026 - Fecha de entrada en vigor: 6 de agosto de 2026
Original en inglés
I.M.LAB, Inc. (the "Company") protects users' personal information in accordance with the Personal Information Protection Act (PIPA) and other applicable laws of the Republic of Korea. This Policy applies to your use of the Company's website (imlabworld.com), the CPR cloud web and mobile services, and the CPR station, class, and plus device applications (the "Services").
1. General Provisions and Scope
This Policy applies commonly to the Company's Services. The Services are provided primarily to organizations such as institutions, companies, and schools, and login accounts (administrator codes) are issued to administrators and instructors. Trainees who take part in practice sessions use the Services without a separate account and are data subjects. Where the Company processes the personal information of an institutional customer's employees or trainees at that customer's request, the Company does so only for that customer and within the scope of its purposes, and the institutional customer determines whether and to what extent such personal information is collected and used.
2. Items of Personal Information Collected and Methods of Collection
The Company collects the following information to the extent necessary to provide the Services. - Account information: administrator code, password, and contact details (such as name, email, and phone number) - Training information: a nickname entered by the user (including an employee number on enterprise training devices), CPR measurement and evaluation results, and, where optional, age group and gender - Automatically collected information: device information and app version, service usage and access records, cookies and similar technologies, and the approximate installation location of the device/kiosk (city or district level) - Inquiry information: name, contact number, and inquiry content submitted through the website The Company does not collect direct identifying information such as a name, and processes only minimal information such as a nickname and employee number. Of these, information with identifying potential, such as an employee number, is stored in encrypted form. Methods of collection: entry and automatic collection during use of the Services and devices, website inquiries, and provision by institutional customers.
3. Purposes of Collection and Use
The Company uses collected information for the following purposes. - Synchronizing and aggregating training results, providing dashboards and reports, and monitoring and remotely managing devices - Identifying and authenticating members and managing accounts and licenses - Providing training performance and completion status to institutional customers - Improving the Services, analyzing statistics, diagnosing errors, and responding to inquiries - Fulfilling obligations under applicable law
4. Retention and Use Period
The Company destroys personal information without delay once its purpose has been achieved. However, the following information is retained as set out below. - Account information: retained during the period of service use and of the contract, and destroyed upon termination of the contract or upon a destruction request by the institution or data subject - Training and result data: because providing access to and reporting of training history and statistics over the entire period is an essential function of the Services, retained while the Services are operated, and destroyed upon termination of the contract with the institution, where required by law, or upon a destruction request - Other information: where retention is required by applicable law (such as the Act on Consumer Protection in Electronic Commerce and the Protection of Communications Secrets Act), retained for the relevant period
5. Procedure and Method of Destruction
Personal information is destroyed once the retention period has elapsed or the purpose of processing has been achieved. Electronic files are deleted by methods that make recovery difficult, and printed materials are shredded or incinerated.
6. Provision of Personal Information to Third Parties
The Company does not provide personal information to any external party except with the consent of the data subject or where there is a legal basis. However, under agreements with institutional customers, the Company may provide training completion information (identifier, completion status and time, etc.) to the relevant institution or to an education management system designated by that institution, in which case it is limited to the scope for which the necessary consent is obtained or a legal basis exists.
7. Entrustment of Processing and Overseas Transfer
To provide the Services reliably, the Company entrusts personal information processing tasks to domestic and overseas providers as set out below, and some personal information is transferred overseas. Principal data such as training results is stored domestically (Seoul).
| Trustee (Transferee) | Entrusted / Transferred Task | Items Processed | Country of Storage/Processing |
|---|---|---|---|
| Supabase Inc. | Operation of database and storage (principal data such as training results) | Account and training information, etc. | Stored in the Republic of Korea (Seoul), accessible by the overseas provider |
| Google LLC (Firebase) | Management of device status and license information | Account and device information, etc. | United States |
| Vercel Inc. | Web and website hosting | Access records, etc. | United States |
| Resend, Inc. | Email delivery | Name, email, etc. | United States |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analysis of service usage statistics and behavioral information, and error diagnostics | Device information, service usage and access records, etc. | United States |
- Time and method of transfer: transferred from time to time over the information and communications network at the time the Services are used - Purpose of use and retention/use period: until the purpose of each task above is achieved or the entrustment agreement is terminated - The data subject may refuse some of the above entrustment/transfer (such as statistical and behavioral analysis and error diagnostics) through cookie and device settings. However, entrustment/transfer essential to providing the Services, such as data storage and hosting, is by its nature difficult to refuse individually, and refusal may restrict the use of all or part of the Services. - The specific details of entrustment and transfer will be announced through this Policy if changed.
8. Rights of Data Subjects and Legal Representatives and How to Exercise Them
Data subjects may at any time request access to, correction of, deletion of, or suspension of processing of their personal information, and may withdraw consent. Upon a request to the Personal Information Protection Officer in writing or by email, the Company handles it in accordance with applicable law. A trainee without an account may make requests through their affiliated institution or the Officer, and a legal representative may exercise the rights on behalf of a child under the age of 14.
9. Measures to Ensure Safety
The Company takes the following measures to the extent reasonable to protect personal information. - One-way encryption of authentication information such as passwords, and encrypted storage of information with identifying potential such as employee numbers - Encrypted communication during transmission - Minimization of access rights and management of access records, and minimization of handling staff
10. Cookies and Other Automatic Collection Devices and Behavioral Information
The Company may use cookies and similar technologies and analytics tools to provide and improve the Services. Users may refuse cookies in their web browser settings; in such cases, the use of some features may be restricted.
11. Public Rankings and Real-Time Status
Practice results from devices or services used by an unspecified number of people in public places may, together with an automatically generated nickname and after masking, be displayed on the public ranking and real-time status page (live.heartisense.com).
12. Personal Information of Children Under the Age of 14
The Company does not separately collect personal information that could identify an individual, such as a name, from children under the age of 14. Training kiosks installed in public places may be used by anyone, but practice results are based on minimal information such as a nickname, and age group and gender are optional items collected for statistical purposes.
13. Personal Information Protection Officer and Remedies for Infringement
Inquiries and complaints regarding personal information may be directed to the Personal Information Protection Officer. - Personal Information Protection Officer: Hyeongmook Lee (hmlee@imlabworld.com) If you need to report or consult about an infringement of personal information, you may contact organizations such as the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), and the National Police Agency Cyber Investigation Bureau (182).
14. Changes to This Policy and Notice
When this Policy is changed, the Company will give notice at least 7 days before the effective date (30 days in advance for material changes) through the service screen or by email. - Notice date: July 7, 2026 - Effective date: August 6, 2026