Política de privacidad

La Empresa trata los datos personales solo para los siguientes fines y no los usa para ningún fin distinto de los indicados.

• Ofrecer las funciones para crear y editar genogramas (incluido el cálculo de la organización automática)
• Evitar el uso indebido de la organización automática filtrando las solicitudes automatizadas
• Identificar a los usuarios mediante el inicio de sesión con la cuenta de Auruda y permitir el uso de varios genogramas
• Guardar los genogramas de los usuarios con sesión iniciada y sincronizarlos entre dispositivos
• Compartir genogramas en modo solo de lectura con los miembros que designe quien los crea
• La integración con Auruda Verbatim con la misma cuenta (guardar los genogramas que crea Auruda Verbatim y seguir editándolos, y vincular genogramas a consultantes)
• Diagnosticar errores y reproducir los errores de la organización automática
• Analizar estadísticas de uso para mejorar la calidad y la facilidad de uso del Servicio (para los usuarios con sesión iniciada, incluidos los recorridos de uso entre varios dispositivos y servicios de Auruda)

Información de la cuenta (con sesión iniciada): el correo electrónico, el nombre, la imagen de perfil y el identificador de la cuenta que se proporcionan al iniciar sesión en Auruda con Google, Naver o Apple. El inicio de sesión lo gestiona el servidor de autenticación de Auruda. El Servicio usa esta información para identificar a los miembros y mantener la sesión iniciada, mostrarla en pantalla, guardar y compartir genogramas, y para las estadísticas de uso (solo el número de miembro; consulta “Estadísticas de uso” más abajo), y de la información de la cuenta solo registra el número de miembro en los registros de errores del servidor. No se usa para marketing ni se proporciona a terceros (sección 5). Si al iniciar sesión con Apple eliges “Ocultar mi correo electrónico”, la Empresa recibe solo la dirección de reenvío que emite Apple.

Datos del genograma (contenido del usuario): el contenido que escribes, como personas, relaciones y notas, y el nombre y la disposición (coordenadas) del genograma. Con sesión iniciada, este contenido se guarda en los servidores de la Empresa, y el nombre, el contenido y la disposición del genograma se guardan cifrados con AES-256-GCM. Los valores de gestión, como las fechas de creación y modificación, el número de guardados, el valor de vínculo con el consultante y las relaciones de uso compartido, no se cifran. La copia que se guarda en tu dispositivo se cifra con AES-256-GCM con una clave generada en el dispositivo. Sin embargo, si el navegador no admite las funciones de cifrado (Web Crypto, IndexedDB), se guarda sin cifrar.

Organización automática: cuando un genograma se organiza automáticamente (al abrir un genograma, al editarlo con la organización automática activada y al pulsar el botón de organizar), las personas y relaciones en pantalla y su contenido (los valores que ingresaste, como nombres, edades, fechas y notas), junto con los tamaños y las coordenadas de las figuras, se envían al servidor del Servicio para el cálculo, y solo se devuelve el resultado (coordenadas y tamaños). Se envía con o sin sesión iniciada, y no se guarda nada cuando termina el cálculo. Aunque la organización automática esté desactivada, se envía al abrir un genograma para volver a calcular el tamaño de las figuras. Las apps (iOS, Android) lo envían de la misma forma.

Detección de solicitudes automatizadas: para comprobar si una solicitud de organización automática viene de un navegador real, la función de detección (BotID) del proveedor de alojamiento (Vercel) ejecuta en la página un script que examina características del navegador y del dispositivo, adjunta el resultado a la solicitud, y Vercel toma la decisión. Si la decisión es difícil, puede cargarse un script de detección más para un examen más detallado. La Empresa usa el resultado de la detección solo para decidir si acepta esa solicitud y para vigilar abusos, y no guarda cookies en el dispositivo para este fin. Si llegan demasiadas solicitudes de organización automática desde la misma dirección IP en poco tiempo, se rechazan durante un rato.

Certificación del dispositivo en las apps: las solicitudes de organización automática de las apps (iOS, Android) se verifican con certificación del dispositivo en lugar del script de detección. La app de iOS crea una clave en el dispositivo con Apple App Attest, la registra una vez al principio y firma cada solicitud posterior con esa clave. El servidor de la Empresa solo firma la clave pública que recibe en el registro y la devuelve a la app, y no la guarda por separado. La app de Android obtiene un token de Google Play Integrity para cada solicitud y lo envía junto con ella, y el servidor de la Empresa envía este token a Google para obtener un veredicto sobre si la app y el dispositivo son auténticos. El veredicto se usa solo para decidir si se acepta esa solicitud y no se guarda.

Integración con Auruda Verbatim: cuando un usuario que usa Auruda Verbatim con la misma cuenta crea un genograma de un consultante en ese servicio, el genograma aparece también en la lista de genogramas del Servicio. El tratamiento que produce el contenido (extraer la información familiar y de relaciones de los registros de sesión) se realiza en Auruda Verbatim y se rige por la política de privacidad de ese servicio. El Servicio guarda el genograma recibido cifrado de la misma forma que los demás genogramas y ofrece funciones de edición. Cuando Auruda Verbatim modifica un genograma automáticamente, también se guarda cifrada una copia del contenido inmediatamente anterior para poder deshacer el cambio. Cuando Auruda Verbatim genera una imagen del genograma, llama a la función de dibujo del Servicio, y en ese momento el contenido del genograma pasa por el servidor del Servicio (no se guarda).

Vínculo con el consultante: un genograma puede vincularse a un consultante registrado en Auruda Verbatim. Para ello, se obtiene y se muestra la lista de consultantes (seudónimo, tipo de atención, estado del proceso, número de miembros), y se guarda en el servidor a qué consultante está vinculado el genograma. Auruda Verbatim lee un genograma vinculado como el genograma de ese consultante. Cuando Auruda Verbatim vuelve a dibujar el genograma para reflejar los registros de sesión, también envía el contenido del genograma existente a un encargado del tratamiento de IA (Google Gemini). Este tratamiento se rige por la política de privacidad de Auruda Verbatim. Los consultantes también se registran en Auruda Verbatim.

Compartir: cuando compartes un genograma ingresando el código para compartir de un miembro, ese miembro puede ver el genograma. El miembro con quien se comparte ve el nombre de quien lo creó, y quien lo creó ve el nombre de ese miembro (si no hay nombre, se muestra el código para compartir). Los usuarios que no fueron designados no pueden verlo, y el miembro con quien se comparte no puede editar ni eliminar el contenido. Puedes dejar de compartir en cualquier momento, y después ese miembro ya no puede abrir el genograma.

Funciones de IA: el Servicio en sí no tiene funciones de IA, así que el Servicio no envía el contenido de los genogramas a encargados del tratamiento de IA. Como se describe en “Vínculo con el consultante”, cuando Auruda Verbatim vuelve a dibujar un genograma con IA, es Auruda Verbatim quien envía ese contenido.

Información de errores: cuando ocurre un error en las pantallas del Servicio o en su función de dibujo, se envía lo siguiente a un servicio de análisis de errores (Sentry): el mensaje de error (los mensajes largos se recortan), la ubicación en el código donde ocurrió el error, el tipo de navegador y de sistema operativo, el idioma y la zona horaria, la dirección de la página y el historial de navegación por pantallas que llevó hasta ella, y los registros de solicitudes de red (método de la solicitud, código de respuesta y direcciones sin identificadores como los números de documento). Se quitan los parámetros de consulta de todas las direcciones. El inicio de un mensaje de error puede contener parte del contenido del genograma que causó el error. No se envían los clics ni lo que escribes, los registros de la consola ni las direcciones de los sitios de referencia (Referer), y está desactivada la función que envía el estado de uso (sesiones) cuando no hay errores. En los errores del servidor del Servicio solo se registra la ruta de la solicitud sin parámetros de consulta, y no se envían los encabezados, las cookies ni el cuerpo de la solicitud. También está desactivada la configuración que envía datos personales de forma predeterminada. Si se detecta un problema en un resultado de la organización automática, como personas superpuestas, también se envía la estructura necesaria para reproducirlo (tipos de relación, género, marcas en las figuras como fallecimiento, adopción y pérdida gestacional, y coordenadas). Se excluyen los nombres de las personas, las notas, las edades y las fechas, las personas se reemplazan por números como P1 y P2, y no se adjuntan identificadores de cuenta ni de genograma. Como estos datos de reproducción los envía el servidor del Servicio que calculó la organización automática, no se pueden bloquear en el navegador.

Información de errores del servidor API: cuando ocurre un error en el servidor, el servidor API de Auruda (el que gestiona la comprobación del inicio de sesión, el guardado de los genogramas y el uso compartido) envía a Sentry los detalles del error, la ruta de la solicitud y el número de miembro (si hay sesión iniciada).

Estadísticas de uso: Google Analytics recopila los recorridos de uso, como las páginas vistas y la navegación por pantallas (incluidas las direcciones de las páginas; los enlaces a genogramas que vienen de Auruda Verbatim llevan un número de documento), el tipo de dispositivo, navegador y sistema operativo y el tamaño de la pantalla, la ubicación aproximada de acceso (a nivel de país y ciudad) y la fuente de referencia. Para distinguir las visitas repetidas, se guarda en una cookie un identificador aleatorio por navegador. También se envían registros de uso de funciones (abrir la pantalla de edición; crear, guardar, exportar como imagen y copiar un genograma; iniciar y completar el inicio de sesión y el método elegido; abrir un genograma que viene de Auruda Verbatim; y los clics en enlaces a otros servicios de Auruda, con la dirección del enlace sin sus parámetros). Con sesión iniciada, también se envía el número de miembro (un valor derivado del número de cuenta de Auruda), para ver en conjunto el uso que hace un mismo usuario en varios dispositivos y servicios de Auruda. No se envía después de cerrar sesión. No se envía información de la cuenta distinta del número de miembro (como el nombre y el correo electrónico) ni el contenido de los genogramas.

Registros de acceso: cuando accedes al Servicio, se registran en los servidores del proveedor de alojamiento la dirección IP, la información del navegador (User-Agent), y la dirección y la hora de la solicitud.

Datos del genograma (servidor): las copias en el servidor de los genogramas de los usuarios con sesión iniciada se conservan mientras exista la cuenta. Cuando eliminas un genograma, deja de estar disponible de inmediato y se elimina de forma definitiva 30 días después de la eliminación (solo se conserva durante ese plazo para transmitir la eliminación a los demás dispositivos). Si eliminas tu cuenta de Auruda, los genogramas del servidor, incluidos los que esperan su eliminación y la configuración para compartir, se destruyen de inmediato.

Datos del genograma (dispositivo): permanecen en el dispositivo hasta que los eliminas. Desaparecen cuando se borran los datos del navegador o se elimina la app. Los genogramas creados sin sesión iniciada no se pueden recuperar porque la Empresa no tiene ninguna copia.

En las solicitudes de organización automática, el contenido del genograma está en la memoria del servidor solo durante el cálculo y no se guarda. La Empresa no guarda por separado los resultados de la detección. En las solicitudes bloqueadas o que se saltaron la detección, ese hecho queda en los registros de ejecución del servidor (Vercel) junto con el registro de acceso, y los registros de límite de solicitudes y de detección siguen la configuración de conservación de Vercel.

La información de la cuenta se conserva mientras exista la cuenta de Auruda y, cuando se elimina la cuenta, se destruye sin demora, salvo los datos que deban conservarse según las leyes aplicables.

La información de errores se conserva y luego se elimina según la configuración de conservación de Sentry; las estadísticas de uso, según la configuración de conservación de la propiedad de Google Analytics; y los registros de acceso, según la configuración de conservación de Vercel. Las imágenes de control de calidad publicadas en Discord hasta el 5 de octubre de 2026 (consulta el historial de cambios) permanecen en el canal hasta que se depuren, y puedes solicitar que se eliminen (sección 11).

Cuando termina el plazo de conservación o se cumple el fin del tratamiento (incluido el cierre del Servicio), la información se destruye sin demora.

• Los genogramas y la información de la cuenta en el servidor se eliminan de la base de datos. En el caso de los genogramas eliminados, una tarea de limpieza que se ejecuta una vez al día borra los que tienen más de 30 días.
• Las copias que quedan en los registros de la base de datos que se conservan para recuperación ante desastres desaparecen cuando termina su ciclo de conservación.
• Los genogramas que quedan en el dispositivo desaparecen cuando se eliminan en el Servicio o cuando se borran los datos del navegador.

La Empresa no proporciona ni vende a terceros los datos personales ni los datos de los genogramas de los usuarios, y no muestra publicidad. La única excepción es cuando las leyes dispongan expresamente otra cosa. El uso compartido descrito en la sección 2 se abre solo a los miembros que designa el usuario y no constituye una comunicación a terceros por parte de la Empresa.

La Empresa encarga las siguientes tareas necesarias para operar el Servicio a proveedores fuera de Corea, y en el proceso los datos personales se transfieren y se guardan fuera de Corea. Esto se informa en esta Política como encargo y almacenamiento necesarios para cumplir el contrato de servicio (artículo 28-8, párrafo 1, inciso 3 de la Ley de Protección de Datos Personales de Corea). Todas las transferencias se hacen por la red (comunicación cifrada, como HTTPS).

Cómo negarte y qué pasa si te niegas: puedes negarte a las estadísticas de uso con los métodos de la sección 7, y negarte no afecta el uso del Servicio. Si bloqueas el envío al análisis de errores (Sentry) con la protección contra rastreo del navegador o con una extensión, el Servicio sigue funcionando. Sin iniciar sesión, los genogramas no se registran en la base de datos ni en los registros de límite de solicitudes. El alojamiento (Vercel) es indispensable para prestar el Servicio, así que si te niegas no puedes usar el Servicio. Si se bloquea la detección de solicitudes automatizadas, por ejemplo al bloquear scripts, no puedes usar la organización automática, pero dibujar y editar siguen funcionando. No hay ninguna configuración que impida enviar las solicitudes de organización automática; sin conexión, los genogramas se dibujan sin organización automática. Los datos anónimos de reproducción de los resultados de la organización automática los envía el servidor y no se pueden bloquear en el navegador. Puedes solicitar que se eliminen las imágenes de control de calidad que quedan en Discord a través del contacto de la sección 11.

Google, Naver y Apple no son encargados del tratamiento, sino métodos de inicio de sesión que elige el usuario, y proporcionan información de la cuenta a la Empresa solo cuando el usuario decide iniciar sesión. El tratamiento de cada proveedor se rige por su propia política de privacidad (Vercel, Databricks, Upstash, Google, Sentry, Discord).

La Empresa guarda lo siguiente en los dispositivos de los usuarios.

• auruda.sid (cookie): mantiene la sesión iniciada. La emite el servidor de autenticación de Auruda y solo se crea con la sesión iniciada. Se elimina al cerrar sesión o al eliminar la cuenta.
• genogram-locale (cookie, almacenamiento local): el idioma de visualización que elegiste. También se usa para llevar a los usuarios que llegan a la primera página a la dirección del idioma elegido. Solo contiene un código de idioma y no rastrea a los usuarios. La cookie se conserva 1 año.
• _ga y las cookies que empiezan por _ga_: estadísticas de uso de Google Analytics. Contienen un identificador aleatorio que distingue las visitas repetidas.
• genogram-mvp-v1 (almacenamiento local): la copia en el dispositivo del contenido y la disposición de los genogramas, la lista de genogramas recientes y la información de inicio de sesión (número de miembro y el nombre, el correo electrónico y la dirección de la imagen de perfil para mostrar). Se guarda cifrada con AES-256-GCM (salvo cuando el navegador no admite las funciones de cifrado; consulta la sección 2).
• genogram-secure (IndexedDB): la clave del dispositivo que se usa para el cifrado anterior. No sale del dispositivo.
• genogram-tab-owner-v1 (almacenamiento local): un identificador de pestaña que evita que los datos se sobrescriban cuando el mismo trabajo se edita en varias pestañas al mismo tiempo.
• genogram-archive-cursor-v1 (almacenamiento local, con sesión iniciada): la hora de la última consulta al servidor y el identificador de la cuenta. Se descarta al iniciar sesión con otra cuenta.
• auruda.analytics.loginMethod (almacenamiento de sesión): el método de inicio de sesión elegido al empezar a iniciar sesión (Google, Naver, Apple). Cuando se completa el inicio de sesión, se envía “inicio de sesión completado” a las estadísticas de uso y se elimina el valor. Desaparece al cerrar la pestaña.
• genogram-policy-notice-dismissed-until (almacenamiento local): la hora a la que vuelve a mostrarse un aviso de modificación cerrado con “Ocultar por hoy”.

Puedes negarte a las estadísticas de uso desde la configuración del navegador o con el complemento de inhabilitación para navegadores de Google Analytics. Las cookies y el almacenamiento local se pueden eliminar o bloquear en la configuración del navegador, pero si los bloqueas, no funcionarán funciones básicas como mantener la sesión iniciada y conservar tu trabajo.

Puedes ejercer los siguientes derechos en cualquier momento, también a través de un representante legal o de un apoderado.

• Eliminar los datos del genograma: al eliminar un genograma en el Servicio se eliminan tanto la copia del dispositivo como la del servidor (la copia del servidor se elimina de forma definitiva después de 30 días)
• Eliminar la cuenta de Auruda: disponible en «Eliminar cuenta», en el menú de cuenta de la esquina superior derecha de la pantalla. También puedes solicitarlo desde «Eliminar cuenta» en la configuración de la app Auruda Verbatim o a través del contacto de la sección 11. Como la cuenta de Auruda se comparte con otros servicios de Auruda, como Auruda Verbatim, al eliminarla también se eliminan los registros en esos servicios (como los registros de sesión y los consultantes de Auruda Verbatim), y los genogramas y la configuración para compartir del servidor se destruyen de inmediato. Las copias de los genogramas que quedan en este dispositivo no se borran; si es necesario, elimínalas por separado en el Servicio
• Cerrar sesión: cierra sesión desde el menú de cuenta, en la esquina superior derecha de la pantalla
• Negarte a la recopilación de estadísticas de uso: con los métodos de la sección 7
• Solicitudes de acceso, rectificación, eliminación o suspensión del tratamiento: se presentan a través del contacto de la sección 11

• Todas las comunicaciones se transmiten cifradas con TLS (HTTPS).
• Los genogramas guardados en el dispositivo se cifran con AES-256-GCM con una clave generada en el dispositivo (salvo cuando el navegador no admite las funciones de cifrado).
• Las copias del servidor guardan el nombre, el contenido y la disposición del genograma cifrados con AES-256-GCM, por lo que no se puede leer su contenido con solo ver la base de datos sin la clave de cifrado.
• La clave de cifrado de las copias del servidor la tiene solo el servidor y se gestiona por separado de Auruda Verbatim. El servidor descifra el contenido con esta clave al procesar las solicitudes de guardado, consulta y uso compartido.
• Toda consulta y modificación se limita al ámbito de la cuenta con sesión iniciada, por lo que no se puede acceder a genogramas de otras personas que no se hayan compartido.
• La cookie de sesión se emite como httpOnly para que los scripts no puedan leerla.
• El número de solicitudes de almacenamiento de genogramas se limita por cuenta para bloquear solicitudes masivas anormales.
• Se comprueba que las solicitudes de organización automática vengan de un navegador real, filtrando las solicitudes automatizadas; se limita el número de solicitudes por dirección IP; y el contenido del genograma recibido no se guarda después del cálculo.
• Los informes de errores del Servicio no incluyen clics, lo que escribes ni registros de la consola, y se quitan los parámetros y los identificadores de los registros de red y de las direcciones. Los datos de reproducción de los errores de la organización automática no incluyen nombres de personas, notas, edades ni fechas (sección 2).

El Servicio está dirigido principalmente a profesionales de la atención psicológica y no está pensado para que lo usen menores de 14 años. Si un usuario crea un genograma que incluye a menores de edad durante la atención psicológica, el usuario es responsable de que la recopilación y el uso de esa información sean lícitos, y la Empresa no consulta su contenido salvo cuando sea necesario para operar el Servicio.

Responsable: Chaesung Lim (gerente general de desarrollo)
Departamento: Equipo de Operaciones de Auruda
Correo electrónico: privacy@auruda-j.com
Atención: respuesta en un promedio de 7 días hábiles

Para denunciar una vulneración de tus datos personales o pedir asesoría, puedes comunicarte con los siguientes organismos.

• Comité de Mediación de Conflictos sobre Datos Personales: (sin código de área) 1833-6972 (www.kopico.go.kr)
• Centro de Denuncias de Vulneración de Datos Personales: (sin código de área) 118 (privacy.kisa.or.kr)
• Fiscalía Suprema: (sin código de área) 1301 (www.spo.go.kr)
• Agencia Nacional de Policía de Corea: (sin código de área) 182 (ecrm.cyber.go.kr)

Si esta Política cambia, el cambio se anunciará en esta página al menos 7 días antes de que entre en vigor. Los cambios importantes, como agregar encargados del tratamiento o recopilar datos nuevos, se anunciarán con 30 días de antelación, y se obtendrá el consentimiento por separado cuando sea necesario. Los cambios se registran en el historial de cambios de abajo.