Política de privacidad

1. Descripción general

Analyze My Teeth ("el Servicio") está diseñado con la privacidad como principio fundamental. Esta Política de Privacidad explica qué datos se recopilan, cómo se utilizan y qué control tiene usted sobre su información.

2. Datos del chat e historial

Su historial de conversaciones y análisis se guarda en su navegador web mediante IndexedDB. Esto significa que:

• Para responderle, sus mensajes de chat se envían a nuestro servidor y se transmiten a proveedores de IA (consulte la sección 4). Nuestro servidor los procesa para esa solicitud y no los guarda.
• Borrar los datos de su navegador o cambiar de navegador eliminará su historial de conversaciones.
• No podemos restaurar su historial de conversaciones, porque la copia guardada existe solo en su navegador.

3. Imágenes médicas cargadas

Cuando selecciona archivos de imágenes médicas (DICOM, rayos X, informes en PDF):

• Los archivos DICOM, ZIP y PDF sin procesar se analizan y procesan en su navegador.
• El servidor solo recibe imágenes renderizadas y texto extraído necesarios para el análisis de IA.
• Las solicitudes de análisis se manejan sin estado y no se utilizan para crear un almacén de archivos médicos.
• No creamos copias, copias de seguridad ni archivos a largo plazo de sus archivos médicos sin procesar.

4. Procesamiento de AI por terceros

Para responderle, sus mensajes de chat y las imágenes renderizadas y el texto extraído necesarios para el análisis se envían a través de Vercel AI Gateway a proveedores de modelos de IA de terceros, entre ellos:

• OpenAI (modelos GPT)
• Google (modelos Gemini)
• Anthropic (modelos Claude)
• xAI (modelos Grok)

Estos proveedores tratan estos datos conforme a sus propias políticas de privacidad y condiciones de conservación de datos. Le recomendamos que revise dichas políticas. Utilizamos el acceso mediante API, que generalmente conlleva un tratamiento de datos más estricto que el de los productos destinados al consumidor final; no obstante, no podemos garantizar el comportamiento de proveedores terceros.

Si tiene preocupaciones sobre el procesamiento por terceros, utilice la herramienta de anonimización DICOM integrada para eliminar la Información de Salud Protegida (nombre del paciente, ID, fecha de nacimiento, institución, médicos remitentes) antes del análisis.

5. Cookies y rastreo

El Servicio establece una cookie httpOnly con un ID anónimo aleatorio, que se conserva durante 1 año. Nuestro servidor la utiliza para vincular sus créditos, compras y comprobaciones de prevención de abusos con su navegador. El uso del Servicio incluye además la siguiente analítica:

• Vercel Web Analytics y Speed Insights funcionan en nuestras páginas. No utilizan cookies y recopilan datos de visitas a páginas y de rendimiento, como la dirección de la página, el tipo de navegador y de dispositivo, y los tiempos de carga.
• Microsoft Clarity registra reproducciones de sesiones, mapas de calor e interacciones como clics y desplazamientos en este sitio, y puede instalar sus propias cookies. En el Espacio Económico Europeo, el Reino Unido y Suiza, o cuando no podemos determinar su país, solo se activa después de que usted lo permita; en otros lugares está activado de forma predeterminada. Puede desactivarlo en cualquier momento en Ajustes y deja de grabar de inmediato. El texto que escribe, los nombres de archivo, los metadatos DICOM, las imágenes médicas renderizadas, las respuestas del chat de IA y las tarjetas de resultados del análisis se enmascaran. Las direcciones de los enlaces en los que hace clic aún pueden registrarse.
• Cuando usted sube o analiza un estudio, Clarity también recibe un identificador de sesión aleatorio y detalles generales del evento, como el tipo de imagen, la zona del cuerpo y un rango del número de archivos. Estos datos no contienen nombres, nombres de archivo ni contenido de imágenes.
• Nuestro servidor cuenta los eventos de producto, como un pago iniciado o una compra completada, principalmente como totales agregados por sitio.
• No usamos análisis para publicidad, remarketing ni elaboración de perfiles entre sitios.

Las cookies y el almacenamiento local de su navegador también recuerdan su idioma, el tema, su selección de modelos y su aceptación de los términos, y le llevan desde la página de inicio directamente al analizador una vez que haya guardado un chat. Estas cookies se conservan hasta 1 año.

6. Anonimización DICOM

El Servicio incluye una herramienta de anonimización DICOM integrada que elimina la Información de Salud Protegida (PHI), incluyendo nombre del paciente, ID del paciente, fecha de nacimiento, nombre de la institución y nombres de médicos remitentes. Recomendamos encarecidamente utilizar esta herramienta antes de cargar datos si le preocupa la privacidad.

7. Resumen de retención de datos

Los pagos con tarjeta los procesa Monobank; nunca recibimos los datos completos de su tarjeta. Cuando Google Pay está disponible al pagar, el script de pago de Google se carga en su navegador. El Servicio está alojado en Vercel. Resend nos entrega correos operativos, como notificaciones de pago y los mensajes de comentarios o de soporte que usted decida enviar, con las direcciones de correo electrónico, los números de teléfono, las fechas y los números de identificación detectados eliminados de su texto.

8. Sus derechos

Su historial de chat y sus archivos se guardan en su navegador, de modo que puede verlos en la aplicación y eliminarlos desde Ajustes en cualquier momento. Para los datos de nuestro servidor, como los registros de créditos, compras y seguridad, o los datos en poder de nuestros proveedores de analítica, contáctenos para solicitar el acceso o la eliminación.

9. Base legal para el procesamiento (GDPR)

Para usuarios en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, nuestra base legal para el procesamiento de datos personales es:

• Consentimiento: La primera vez que realiza un análisis, acepta expresamente enviar las imágenes renderizadas de su estudio a proveedores de IA. Esta elección se recuerda en este dispositivo hasta que borre sus datos en Ajustes. Por separado, usted elige si permite la analítica de reproducción de sesiones, y puede desactivarla en cualquier momento en Ajustes.
• Interés legítimo: El procesamiento temporal de las imágenes renderizadas, el texto extraído y los mensajes es necesario para proporcionar el Servicio que usted solicitó.
• Ejecución del contrato: El procesamiento es necesario para cumplir con el servicio que está utilizando.

Bajo el GDPR, usted tiene derecho a acceder, rectificar, borrar, restringir el procesamiento, portabilidad de datos y oponerse al procesamiento de sus datos personales. Dado que los datos de chat se almacenan localmente en su navegador, puede ejercer estos derechos directamente. Para datos del lado del servidor, contáctenos.

10. Notificación de violación de datos

En el improbable caso de una violación de la seguridad de los datos que afecte a datos personales almacenados en nuestros servidores, como registros de créditos, compras y seguridad, notificaremos a los usuarios afectados en un plazo de 72 horas desde que tengamos conocimiento de la violación, de conformidad con la legislación de protección de datos aplicable. El historial de chat guardado en su navegador no se almacena en nuestros sistemas.

11. Transferencias internacionales de datos

Los mensajes de chat, las imágenes renderizadas y el texto extraído que usted envía, así como los datos de analítica descritos en la sección 5, pueden ser procesados por proveedores cuyos servidores se encuentran en otras jurisdicciones, incluido Estados Unidos. Al utilizar el Servicio, usted consiente la transferencia de sus datos a dichas jurisdicciones. No podemos garantizar que todos los proveedores externos cumplan las normas de la regulación de protección de datos de su país.

12. Privacidad de menores

El Servicio no está destinado para uso por personas menores de 18 años. No recopilamos intencionalmente información personal de menores.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha actualizada. El uso continuado del Servicio después de los cambios constituye la aceptación.

14. Contacto

Si tiene preguntas o solicitudes sobre los datos descritos en esta política, contáctenos.

Puede contactarnos en support@jointlens.ai.