Política de privacidad
Qué datos tratamos, para qué, durante cuánto tiempo y qué puedes exigirnos.
Última actualización:
Responsable del tratamiento
El responsable de los datos que se tratan en este sitio es:
- Denominación social: SmartSites SL
- Nombre comercial: ExplainMyScan
- NIF: B81546372
- NIF-IVA: ESB81546372
- Domicilio: Carrer d'Aribau, 25, 08172 Sant Cugat del Vallès (Barcelona), España
- Correo de contacto: hola@explainmyscan.com
Los datos de salud, primero
Los informes y las imágenes médicas que subes son datos de categoría especial según el artículo 9 del Reglamento General de Protección de Datos. Merecen un trato distinto y por eso se explican antes que nada.
La base jurídica para tratarlos es tu consentimiento explícito, que das al contratar el análisis (artículo 9.2.a). Puedes retirarlo cuando quieras, y retirarlo implica que dejemos de poder prestarte el servicio.
No se usan para entrenar modelos de inteligencia artificial. No se ceden a terceros con fines comerciales. No se cruzan con la analítica de visitas.
Qué datos tratamos
- Cuenta: correo electrónico y, si lo indicas, nombre y país.
- Estudio: los archivos que subes y el contexto que rellenas en el formulario (edad, sexo, altura, peso, alergias, cirugías, medicación, prótesis y lo que quieras contarnos).
- Informe generado: el texto de la explicación y el PDF.
- Pago: importe, fecha y estado. Los datos de tu tarjeta los trata Stripe directamente; nosotros no los vemos ni los almacenamos en ningún momento.
- Navegación: página de llegada, dominio de procedencia, idioma, país, tipo de dispositivo y parámetros de campaña. No guardamos tu dirección IP completa ni el agente de usuario.
Para qué y con qué base
- Prestar el servicio de análisis: ejecución del contrato, y consentimiento explícito para los datos de salud.
- Gestionar tu cuenta y tu suscripción: ejecución del contrato.
- Facturación y obligaciones fiscales: obligación legal.
- Medir de dónde llegan las visitas y si las campañas funcionan: interés legítimo en sostener el servicio, con datos mínimos y sin perfilado individual.
- Atender tus consultas: interés legítimo en responderte.
Quién más los trata
Trabajamos con proveedores que actúan como encargados del tratamiento, con contrato firmado y sin más acceso que el imprescindible:
- Supabase: base de datos y almacenamiento de archivos.
- Vercel: alojamiento de la web y ejecución del análisis.
- Anthropic: el modelo de inteligencia artificial que lee tu estudio y redacta la explicación.
- Stripe: cobros y facturación.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación.
Cuánto tiempo
Los archivos que subes y el informe generado se conservan 90 días desde la solicitud, y después se borran automáticamente. Puedes pedirnos que los borremos antes.
Los datos de tu cuenta se conservan mientras la mantengas abierta. Los datos de facturación se conservan el plazo que exige la normativa fiscal, que en España son seis años.
Los datos de navegación se conservan de forma agregada para medir campañas.
Decisiones automatizadas
La explicación la redacta un sistema automático, pero no es una decisión que produzca efectos jurídicos sobre ti ni te afecte significativamente en el sentido del artículo 22 del Reglamento: es un texto informativo sobre un documento que ya tenías, no un diagnóstico ni una denegación de nada.
Aun así, cualquier decisión clínica sobre tu salud la toma tu médico, no este servicio.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@explainmyscan.com. También puedes retirar tu consentimiento en cualquier momento.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Los archivos se guardan en almacenamiento privado, cifrado en reposo y en tránsito, y solo son accesibles desde tu cuenta. Las contraseñas no se almacenan en claro. El acceso interno está limitado a lo imprescindible para operar el servicio.
Antes de enviar tus imágenes al modelo, las convertimos a un formato que descarta los metadatos DICOM, donde suelen ir tu nombre y tu número de historia.