Política de privacidad

Quiénes somos y qué cubre esta política

Benjamin Melki, Entrepreneur individuel (EI), París, Francia, es el responsable del tratamiento de los datos personales descritos en esta política («nosotros»). Esta política cubre el software de escritorio Plastic Surgery Simulator, incluida la Edición IA, el sitio web comercial público, el portal del cliente, las licencias, la compra de licencias y de créditos de IA, los comentarios opcionales y el envío opcional de informes de fallos.

Las preguntas y las solicitudes relativas a los derechos sobre los datos pueden enviarse a contact@plastic-surgery-simulator.com.

Imágenes y datos que permanecen en su equipo

Las fotos y el contenido de los proyectos que abre o crea en Plastic Surgery Simulator se procesan localmente en su ordenador. No se nos suben ni se nos transmiten. Los servicios de suscripción, licencias y créditos de IA no reciben píxeles de imágenes, nombres de archivo, rutas de archivo, metadatos de imágenes, nombres de pacientes o clientes, historial de edición ni contenido de proyectos. El software no ofrece almacenamiento ni sincronización de imágenes en la nube. La única función que envía una parte de una foto fuera de su ordenador es la Edición IA, descrita en la sección siguiente, y la envía al proveedor de IA, no a nosotros.

El original importado no se modifica. Las imágenes que exporta Plastic Surgery Simulator no conservan los metadatos EXIF del archivo de origen. Su configuración local, sus datos de contacto, sus carpetas recientes, los registros de diagnóstico sin procesar y cualquier volcado de memoria local también permanecen en el ordenador. Los registros y volcados sin procesar nunca se envían automáticamente. Los registros locales se eliminan normalmente al cabo de catorce días o cuando se alcanza su límite de rotación; los archivos de diagnóstico locales también pueden eliminarse al desinstalar la aplicación.

El software no envía analítica sobre qué herramientas usa, cuántas imágenes abre, cuánto tiempo trabaja ni el contenido que edita.

Edición IA

La Edición IA es opcional y solo está disponible con una licencia de pago. Solo envía datos de imagen cuando usted pulsa Generar.

• Qué se envía al proveedor de IA: una copia recién creada de la zona que ha pintado, con algo de contexto a su alrededor. No contiene ningún metadato del archivo original.
• Qué nunca se envía: el resto de la foto, el archivo original y sus metadatos, los nombres de archivo y las carpetas, las anotaciones, la máscara pintada y cualquier información sobre clientes o proyectos.
• Adónde va: directamente entre su ordenador y proveedores de IA externos, entre ellos OpenAI. Los datos de imagen nunca pasan por nuestros servidores y nunca los recibimos, vemos ni almacenamos.
• En el proveedor: las imágenes se mantienen privadas, están configuradas para caducar diez minutos después del procesamiento y ni el proveedor ni nosotros las usamos para crear, entrenar o desarrollar ningún producto o servicio.
• Qué tratan nuestros servidores: los identificadores de su licencia y de su cuenta, el procedimiento y la calidad elegidos, información técnica sobre el recorte, como sus dimensiones, los identificadores y el estado de las tareas de generación, y los créditos cobrados, para poder ejecutar la generación y mantener su saldo de créditos.

Usted es responsable de obtener la autorización del paciente antes de usar la Edición IA en su fotografía.

Datos personales que tratamos en línea

Analítica web. El sitio web público y el portal del cliente, salvo sus páginas de administración, usan Google Analytics para medir las visitas y el uso que los visitantes hacen de los sitios, por ejemplo las páginas vistas, las descargas iniciadas, los pasos de compra alcanzados y completados y el sitio web de procedencia. Google Analytics usa cookies e identificadores similares y trata su dirección IP, su ubicación aproximada y la información de su dispositivo y navegador. Puede bloquear las cookies de analítica en la configuración de su navegador o con el complemento de inhabilitación para navegadores de Google. El software de escritorio no usa Google Analytics.

Solicitudes al sitio web y al portal. Los proveedores de alojamiento y seguridad pueden tratar la dirección IP, la fecha y la hora, la página solicitada, la información del navegador y del dispositivo, la página de procedencia y los registros técnicos de seguridad necesarios para ofrecer y proteger los sitios. Los sitios no usan cookies publicitarias.

Cuenta de cliente y autenticación. Tratamos el identificador de su cuenta de Firebase, su dirección de correo electrónico, el proveedor de autenticación, el estado de verificación del correo electrónico, los registros de inicio de sesión y el nombre de cliente opcional que introduzca. Si compra sin iniciar sesión, creamos su cuenta de cliente con la dirección de correo electrónico que introduzca en la página de pago de Stripe, o añadimos la licencia a la cuenta existente de esa dirección. El navegador almacena temporalmente la dirección de correo electrónico usada para el inicio de sesión sin contraseña y la ruta necesaria para devolverle a la página de compra. Después de una compra, también recuerda la dirección de correo electrónico utilizada en esa compra para que la página de inicio de sesión pueda sugerirla; puede quitarla desde la página de inicio de sesión en cualquier momento.

Compras y facturación. Stripe trata los datos de pago. Recibimos y conservamos la información de las transacciones y suscripciones necesaria para proporcionar la licencia y los créditos de IA, incluidos los identificadores de cliente y de transacción de Stripe, la plataforma elegida, el precio y la moneda, el país de facturación, el estado de la suscripción y de los reembolsos, las referencias de las facturas, las fechas y la titularidad de la cuenta. No recibimos ni almacenamos números completos de tarjetas ni de cuentas bancarias.

Activación de la licencia y gestión de dispositivos. Tratamos la clave de activación, los identificadores de la cuenta y de la licencia, el estado de la suscripción, la plataforma, la versión de la aplicación, las horas de activación y de actualización, un identificador seudónimo del dispositivo, un identificador de vinculación del dispositivo creado por el servidor y el nombre del ordenador que se muestra en su portal del cliente. La clave está protegida en el almacenamiento del servidor y en las listas de administración solo se muestra su sufijo. No se incluye ningún dato de imagen.

Créditos de IA. Conservamos su saldo de créditos de IA y un registro de las compras de créditos, de los créditos gratuitos concedidos y de los créditos cobrados por cada generación de la Edición IA.

Prueba anónima. Tratamos un valor seudónimo del dispositivo, un valor de instalación aleatorio, el identificador de la prueba, la plataforma, la versión de la aplicación, el origen del identificador y las horas de inicio y caducidad de la prueba para ofrecer una sola prueba por ordenador admisible y evitar abusos. La dirección de red de origen y el valor de instalación sin procesar se usan como entradas de resúmenes protegidos de limitación de frecuencia, en lugar de almacenarse en el registro de la prueba como identificadores en claro.

Comentarios que decide enviar. El formulario de comentarios de la aplicación envía el nombre y la dirección de correo electrónico que decida introducir, su mensaje, la versión de la aplicación, la plataforma, una etiqueta del estado de cliente, un identificador opaco del comentario y un valor protegido de limitación de frecuencia. No adjunta ninguna imagen, proyecto, ruta, clave de activación, recibo, identificador de hardware sin procesar ni historia clínica o ficha de cliente.

Informe de fallos que acepta expresamente enviar. Tras un cierre anómalo, la aplicación puede ofrecerle un informe técnico depurado, elaborado por separado. Solo contiene campos autorizados de versión, error y operación. Nunca incluye un volcado de memoria, un registro sin procesar, una imagen, contenido de proyectos, un nombre de archivo, una ruta, un dato de contacto, una credencial, una clave de activación, un recibo firmado ni datos de pago. Decidir no enviarlo no impide el uso normal del software.

Asistencia y solicitudes legales. Si se pone en contacto con nosotros, tratamos su dirección, su mensaje, los archivos adjuntos que decida proporcionar y la información de la cuenta o de la transacción necesaria para responderle. No envíe imágenes de pacientes ni información de salud a la asistencia, salvo que le indiquemos expresamente un método de transferencia seguro y usted esté autorizado a comunicarlas.

Por qué tratamos los datos y nuestras bases jurídicas

• Contrato: para crear y autenticar su cuenta, procesar un pedido, emitir y verificar una licencia, gestionar los ordenadores activos, ofrecer la prueba, ejecutar las generaciones de la Edición IA y mantener su saldo de créditos de IA, el acceso a la facturación y la asistencia que solicite.
• Intereses legítimos: para proteger los sitios y los servicios, prevenir el fraude y el abuso de las pruebas o las licencias, diagnosticar fallos, mantener registros fiables de transacciones y derechos, medir y mejorar los sitios web con analítica y defendernos frente a reclamaciones. Limitamos estas actividades a lo razonablemente necesario.
• Consentimiento: cuando decide enviar el informe de fallos depurado descrito por separado. Puede negarse sin perder el acceso normal al producto y retirar su consentimiento para envíos futuros.
• Obligaciones legales: para conservar los registros exigidos por la normativa fiscal, contable, de protección de los consumidores, de prevención del fraude, de sanciones, por resoluciones judiciales o por cualquier otra ley aplicable.

No usamos sus datos para decisiones automatizadas que produzcan efectos jurídicos o efectos igualmente significativos, y no vendemos datos personales.

Proveedores de servicios y tratamiento internacional

Usamos servicios de Google, entre ellos Firebase Authentication, Hosting, Cloud Functions, Firestore, Cloud Storage y Google Analytics, para operar y medir los sitios web, las cuentas, las licencias, los créditos de IA y los envíos opcionales. Usamos Stripe para el pago, las suscripciones, la compra de créditos, las facturas y el portal de facturación; proveedores de IA externos, entre ellos OpenAI, para procesar las generaciones de la Edición IA; y proveedores de correo electrónico para entregar los mensajes de autenticación, licencia, recibos, asistencia y funcionamiento. Las descargas y actualizaciones del software pueden ofrecerse a través de tiendas o canales de distribución propios de cada plataforma.

Estos proveedores tratan los datos en su propia infraestructura y pueden tratarlos fuera de Francia o del Espacio Económico Europeo, incluso en Estados Unidos. Cuando es necesario, las transferencias se basan en un mecanismo legal válido, como una decisión de adecuación o garantías contractuales aprobadas. También podemos comunicar datos cuando lo exija la ley, para proteger derechos y la seguridad, o en el marco de una reorganización empresarial sujeta a las garantías adecuadas.

Cuánto tiempo conservamos los datos en línea

• Los registros de cuentas, compras, suscripciones, facturas, licencias, créditos de IA, vinculación de dispositivos y administración se conservan mientras son necesarios para prestar el servicio y, después, con fines contables, fiscales, de seguridad, de prevención del fraude, de gestión de litigios y de reclamaciones legales.
• Las imágenes de la Edición IA en el proveedor están configuradas para caducar diez minutos después del procesamiento.
• El registro anónimo de la prueba se conserva mientras es necesario para aplicar la regla de una prueba por ordenador y evitar abusos repetidos.
• Los comentarios y los informes de fallos depurados se conservan actualmente hasta que un administrador los elimina expresamente. Puede solicitar su eliminación, sin perjuicio de cualquier necesidad legal de conservar un registro limitado.
• Los datos de analítica web se conservan durante el período configurado en Google Analytics.
• Los proveedores de autenticación, alojamiento, funciones, pago, IA y correo electrónico conservan sus propios registros técnicos y de seguridad según sus ajustes de conservación documentados y sus obligaciones legales.

Cuando los datos dejan de ser necesarios, los eliminamos o los anonimizamos, salvo que la ley exija o permita conservarlos. Sus fotos y proyectos almacenados localmente quedan fuera de estos plazos de conservación en línea porque no están en nuestro poder.

Seguridad

Aplicamos medidas destinadas a limitar el acceso a los datos en línea y protegerlos, como el acceso autenticado a las cuentas, las operaciones controladas por el servidor, las reglas restrictivas de bases de datos y almacenamiento, el transporte cifrado, la protección de los secretos, el acceso limitado de los administradores, los identificadores seudónimos y los registros de funcionamiento depurados. Ningún servicio de internet ni sistema de almacenamiento es completamente seguro, por lo que no se puede garantizar una seguridad absoluta.

Sus derechos de protección de datos

Según la legislación aplicable, puede solicitar el acceso a sus datos personales, su rectificación, su supresión, la limitación de su tratamiento o su portabilidad, u oponerse a un tratamiento basado en intereses legítimos. Puede retirar su consentimiento en cualquier momento para los tratamientos futuros basados en él, sin que ello afecte a la licitud de los tratamientos anteriores. Algunas solicitudes pueden verse limitadas cuando los datos deben conservarse por obligaciones legales, prevención del fraude, seguridad, los derechos de terceros o reclamaciones legales.

Envíe su solicitud a contact@plastic-surgery-simulator.com. Podemos pedirle la información razonablemente necesaria para comprobar que la solicitud le concierne. También tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l’informatique et des libertés (CNIL), o ante la autoridad competente del lugar donde vive o trabaja.

Menores

El software comercial, la cuenta de cliente y los servicios de compra están destinados a adultos y profesionales. No se dirigen a menores, y los menores no deben crear una cuenta ni comprar una licencia.

Cambios y contacto

Podemos actualizar esta política cuando cambien el producto, los proveedores o los requisitos legales. La fecha que figura al principio identifica la versión vigente. Los cambios importantes se destacarán o comunicarán cuando sea necesario.

Preguntas y solicitudes sobre privacidad: contact@plastic-surgery-simulator.com