Quiénes somos y qué cubre esta política
Benjamin Melki, Entrepreneur individuel (EI), París, Francia, es el responsable del tratamiento de los datos personales descritos en esta política (“nosotros”, “nos” o “nuestro”). Esta política cubre el software de escritorio Plastic Surgery Simulator, el sitio web comercial público, el portal del cliente, las licencias, las compras, los comentarios opcionales y el envío opcional de informes de errores.
Las preguntas y solicitudes sobre derechos de protección de datos pueden enviarse a contact@plastic-surgery-simulator.com.
Imágenes y datos que permanecen en local
Las fotografías y el contenido de proyectos que abra o cree en Plastic Surgery Simulator se procesan localmente en su ordenador. No se cargan ni se nos transmiten. Los servicios de suscripción y licencias no reciben píxeles de imágenes, nombres o rutas de archivos, metadatos de imágenes, nombres de pacientes o clientes, historial de edición ni contenido de proyectos. El software no ofrece almacenamiento ni sincronización de imágenes en la nube.
El original importado permanece intacto. Las imágenes exportadas por Plastic Surgery Simulator no incluyen los metadatos EXIF del archivo de origen. La configuración local, los datos de contacto, las carpetas recientes, los registros de diagnóstico sin procesar y cualquier volcado local de errores también permanecen en el ordenador. Los registros y volcados sin procesar nunca se envían automáticamente. Los registros locales se eliminan normalmente tras catorce días o al alcanzar su límite rotativo; los archivos de diagnóstico locales también pueden eliminarse al desinstalar la aplicación.
El software no envía análisis sobre las herramientas que utiliza, el número de imágenes que abre, el tiempo que trabaja ni el contenido que edita.
Usted controla sus imágenes y su almacenamiento y es responsable de ellos
Como no recibimos ni almacenamos sus fotografías o proyectos, no somos sus custodios y no podemos protegerlos, realizar copias de seguridad, recuperarlos, supervisarlos, conservarlos ni eliminarlos por usted. Usted es responsable de la recopilación y uso lícitos de las imágenes, de obtener cualquier consentimiento necesario del paciente o sujeto, de la confidencialidad profesional, de la seguridad del dispositivo, de los permisos de acceso, de la ubicación de almacenamiento, de las copias de seguridad, de los períodos de conservación, de la eliminación y de toda divulgación o transferencia que inicie.
Si guarda en una carpeta de red o sincronizada con la nube, o decide compartir, imprimir o transmitir una imagen mediante su sistema operativo u otro servicio, usted y el proveedor elegido controlan esa acción. Debe revisar su seguridad, configuración de uso compartido, ubicación, condiciones e idoneidad jurídica. No seleccionamos, operamos ni controlamos esos servicios de almacenamiento y uso compartido.
Datos personales que procesamos en línea
Solicitudes al sitio web y al portal. Los proveedores de alojamiento y seguridad pueden procesar la dirección IP, la fecha y hora, la página solicitada, información del navegador o dispositivo, la procedencia y los registros técnicos de seguridad necesarios para servir y proteger los sitios. El sitio público no utiliza cookies publicitarias ni análisis de comportamiento. Carga fuentes web de Google, por lo que su navegador realiza una solicitud a Google al descargarlas.
Cuenta de cliente y autenticación. Procesamos el identificador de su cuenta de Firebase, la dirección de correo electrónico, el proveedor de autenticación, el estado de verificación del correo, los registros de inicio de sesión y el nombre de cliente opcional que introduzca. El navegador almacena temporalmente la dirección de correo utilizada para iniciar sesión sin contraseña y la ruta necesaria para volver a la página de compra.
Compras y facturación. Stripe procesa los datos de pago. Recibimos y conservamos la información de transacciones y suscripciones necesaria para prestar la licencia, incluidos los identificadores de cliente y transacción de Stripe, la plataforma seleccionada, el precio y la divisa, el país de facturación, el estado de la suscripción y los reembolsos, las referencias de facturas, las fechas y la titularidad de la cuenta. No recibimos ni almacenamos números completos de tarjetas o cuentas bancarias.
Activación de licencias y gestión de dispositivos. Procesamos la clave de activación, los identificadores de cuenta y licencia, el estado de la suscripción, la plataforma, la versión de la aplicación, las horas de activación y actualización, un identificador seudónimo del dispositivo, un identificador de vinculación creado por el servidor y el nombre del ordenador mostrado en su portal del cliente. La clave está protegida en el almacenamiento del servidor y solo se muestra su sufijo en las listas administrativas. No se incluyen datos de imágenes.
Prueba anónima. Procesamos un valor seudónimo del dispositivo, un valor aleatorio de instalación, el identificador de prueba, la plataforma, la versión de la aplicación, el origen del identificador y las horas de inicio y caducidad para ofrecer una prueba por ordenador apto y evitar abusos. La dirección de red de origen y el valor de instalación sin procesar se utilizan como entradas de resúmenes protegidos para limitar solicitudes, en lugar de almacenarse como identificadores simples en el registro de la prueba.
Comentarios que decida enviar. El formulario de comentarios de la aplicación envía el nombre y correo electrónico que decida introducir, su mensaje, la versión de la aplicación, la plataforma, la etiqueta de estado del cliente, un identificador opaco de comentarios y un valor protegido para limitar solicitudes. No adjunta imágenes, proyectos, rutas, claves de activación, recibos, identificadores de hardware sin procesar ni registros de pacientes o clientes.
Informe de errores cuyo envío autorice expresamente. Tras un cierre anómalo, la aplicación puede ofrecer un informe técnico saneado y generado por separado. Solo contiene campos permitidos sobre la versión, el error y la operación. Nunca incluye volcados de memoria, registros sin procesar, imágenes, contenido de proyectos, nombres o rutas de archivos, datos de contacto, credenciales, claves de activación, recibos firmados ni datos de pago. Decidir no enviarlo no impide el uso normal del software.
Solicitudes de asistencia y legales. Si se pone en contacto con nosotros, procesamos su dirección, mensaje, los archivos adjuntos que decida proporcionar y la información de cuenta o transacción necesaria para responder. No envíe imágenes de pacientes ni información sanitaria a asistencia salvo que le solicitemos expresamente un método de transferencia seguro y esté autorizado para divulgarlas.
Por qué procesamos datos y nuestras bases jurídicas
- Contrato: para crear y autenticar su cuenta, procesar un pedido, emitir y verificar una licencia, gestionar ordenadores activos, proporcionar la prueba, el acceso a facturación y la asistencia solicitada.
- Intereses legítimos: para proteger los sitios y servicios, evitar el fraude y el abuso de pruebas o licencias, diagnosticar fallos, mantener registros fiables de transacciones y derechos y defender reclamaciones legales. Limitamos estas actividades a lo razonablemente necesario.
- Consentimiento: cuando decide enviar el informe de errores saneado descrito por separado. Puede rechazarlo sin perder el acceso normal al producto y retirar su consentimiento para futuros envíos.
- Obligaciones legales: para conservar registros exigidos por obligaciones fiscales, contables, de protección al consumidor, prevención del fraude, sanciones, resoluciones judiciales u otra legislación aplicable.
No utilizamos sus datos para decisiones automatizadas que produzcan efectos jurídicos o de importancia similar y no vendemos datos personales.
Proveedores de servicios y tratamiento internacional
Utilizamos servicios de Google, como Firebase Authentication, Hosting, Cloud Functions, Firestore, Cloud Storage y Google Fonts, para operar los sitios web, las cuentas, las licencias y los envíos opcionales. Utilizamos Stripe para el pago, las suscripciones, las facturas y el portal de facturación, y proveedores de correo electrónico para enviar mensajes de autenticación, licencia, recibos, asistencia y operaciones. Las descargas y actualizaciones del software pueden proporcionarse mediante tiendas o canales de distribución específicos de cada plataforma.
Estos proveedores procesan datos en su propia infraestructura y pueden hacerlo fuera de Francia o del Espacio Económico Europeo, incluso en Estados Unidos. Cuando sea necesario, las transferencias se basarán en un mecanismo jurídico válido, como una decisión de adecuación o garantías contractuales aprobadas. También podemos divulgar datos cuando lo exija la ley, para proteger derechos y seguridad o en relación con una reorganización empresarial sujeta a las garantías adecuadas.
Durante cuánto tiempo conservamos los datos en línea
- Los registros de cuenta, compra, suscripción, factura, licencia, vinculación de dispositivos y administración se conservan mientras sean necesarios para prestar el servicio y posteriormente con fines contables, fiscales, de seguridad, prevención del fraude, gestión de controversias y reclamaciones legales.
- El registro de la prueba anónima se conserva mientras sea necesario para aplicar la política de una prueba por ordenador y evitar abusos reiterados.
- Los comentarios y los informes de errores saneados se conservan actualmente hasta que un administrador los elimina expresamente. Puede solicitar su eliminación, sujeta a cualquier necesidad legal de conservar un registro limitado.
- Los proveedores de autenticación, alojamiento, funciones, pagos y correo electrónico conservan sus propios registros técnicos y de seguridad de acuerdo con sus ajustes de conservación documentados y sus obligaciones legales.
Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos, salvo que la ley exija o permita conservarlos. Sus fotografías y proyectos almacenados localmente quedan fuera de estos períodos de conservación en línea porque no los poseemos.
Seguridad
Aplicamos medidas destinadas a limitar el acceso y proteger los datos en línea, como el acceso autenticado a las cuentas, operaciones controladas por el servidor, reglas restringidas de base de datos y almacenamiento, transporte cifrado, secretos protegidos, acceso limitado de administradores, identificadores seudónimos y registros operativos saneados. Ningún servicio de Internet o sistema de almacenamiento es completamente seguro, por lo que no puede garantizarse una seguridad absoluta.
Sus derechos de protección de datos
Según la legislación aplicable, puede solicitar el acceso a sus datos personales, su rectificación, eliminación, limitación o portabilidad, u oponerse al tratamiento basado en intereses legítimos. Puede retirar su consentimiento en cualquier momento para tratamientos futuros basados en él, sin afectar al tratamiento lícito anterior. Algunas solicitudes pueden estar limitadas cuando los datos deban conservarse por obligaciones legales, prevención del fraude, seguridad, derechos de terceros o reclamaciones legales.
Envíe su solicitud a contact@plastic-surgery-simulator.com. Podemos pedir información razonablemente necesaria para verificar que la solicitud se refiere a usted. También tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l’informatique et des libertés (CNIL), o ante la autoridad competente del lugar donde viva o trabaje.
Menores
El software comercial, la cuenta de cliente y los servicios de compra están destinados a adultos y profesionales. No están dirigidos a menores, quienes no deben crear una cuenta ni comprar una licencia.
Cambios y contacto
Podemos actualizar esta política cuando cambien el producto, los proveedores o los requisitos legales. La fecha indicada arriba identifica la versión vigente. Los cambios importantes se destacarán o comunicarán cuando sea necesario.
Preguntas y solicitudes sobre privacidad: contact@plastic-surgery-simulator.com