Política de privacidad

1. Descripción general

Analyze My Teeth ("el Servicio") está diseñado con la privacidad como principio fundamental. Esta Política de Privacidad explica qué datos se recopilan, cómo se utilizan y qué control tiene usted sobre su información.

2. Datos de chat — 100% local en el navegador

Todo el historial de conversaciones se almacena completamente en su navegador web usando IndexedDB. Esto significa:

• Sus mensajes de chat, respuestas de AI e historial de análisis nunca se transmiten ni se almacenan en ningún servidor.
• Borrar los datos de su navegador o cambiar de navegador eliminará su historial de conversaciones.
• No tenemos la capacidad de acceder, leer, recuperar ni citar judicialmente su historial de conversaciones porque no existe en nuestros sistemas.

3. Imágenes médicas cargadas

Cuando selecciona archivos de imágenes médicas (DICOM, rayos X, informes en PDF):

• Los archivos DICOM, ZIP y PDF sin procesar se analizan y procesan en su navegador.
• El servidor solo recibe imágenes renderizadas y texto extraído necesarios para el análisis de IA.
• Las solicitudes de análisis se manejan sin estado y no se utilizan para crear un almacén de archivos médicos.
• No creamos copias, copias de seguridad ni archivos a largo plazo de sus archivos médicos sin procesar.

4. Procesamiento de AI por terceros

Para realizar el análisis de imágenes, sus imágenes cargadas se envían a proveedores de modelos de AI de terceros a través de API, incluyendo:

• OpenAI (modelos GPT)
• Google (modelos Gemini)
• Anthropic (modelos Claude)
• xAI (modelos Grok)

Estos proveedores procesan imágenes de acuerdo con sus propias políticas de privacidad y términos de retención de datos. Recomendamos revisar sus políticas. Utilizamos acceso basado en API, que generalmente tiene un manejo de datos más estricto que los productos para consumidores, pero no podemos garantizar el comportamiento de los proveedores de terceros.

Si tiene preocupaciones sobre el procesamiento por terceros, utilice la herramienta de anonimización DICOM integrada para eliminar la Información de Salud Protegida (nombre del paciente, ID, fecha de nacimiento, institución, médicos remitentes) antes del análisis.

5. Cookies y rastreo

El Servicio utiliza una cookie httpOnly mínima para la identificación anónima de sesiones y el seguimiento del crédito. Después de aceptar el consentimiento legal, también utilizamos Microsoft Clarity para análisis de productos y reproducción de sesiones para que podamos mejorar los flujos confusos de la experiencia del usuario. El contenido médico confidencial, las entradas de texto libre, los mensajes de chat, los informes, los metadatos DICOM y las imágenes médicas renderizadas están marcados para enmascaramiento.

• No utilizamos Google Analytics, Mixpanel ni análisis de redes sociales.
• No utilizamos Microsoft Clarity para publicidad o remarketing.
• No enviamos ID de pacientes, ID de chat, ID de pago, nombres de archivos o ID de sesiones médicas a Clarity.
• No recopilamos intencionalmente píxeles de imágenes médicas, texto de informes ni texto libre del usuario para análisis.

6. Anonimización DICOM

El Servicio incluye una herramienta de anonimización DICOM integrada que elimina la Información de Salud Protegida (PHI), incluyendo nombre del paciente, ID del paciente, fecha de nacimiento, nombre de la institución y nombres de médicos remitentes. Recomendamos encarecidamente utilizar esta herramienta antes de cargar datos si le preocupa la privacidad.

7. Resumen de retención de datos

8. Sus derechos

Dado que sus datos de chat se almacenan localmente en su navegador, usted tiene control total sobre ellos en todo momento. Puede ver, exportar o eliminar sus datos directamente desde su navegador sin contactarnos. Para datos del lado del servidor (imágenes cargadas), puede solicitar la eliminación contactándonos.

9. Base legal para el procesamiento (GDPR)

Para usuarios en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, nuestra base legal para el procesamiento de datos personales es:

• Consentimiento: Usted consiente explícitamente nuestros Términos de Servicio y esta Política de Privacidad antes de utilizar el Servicio (a través del modal de consentimiento).
• Interés legítimo: El procesamiento temporal de las imágenes cargadas es necesario para proporcionar el Servicio que usted solicitó.
• Ejecución del contrato: El procesamiento es necesario para cumplir con el servicio que está utilizando.

Bajo el GDPR, usted tiene derecho a acceder, rectificar, borrar, restringir el procesamiento, portabilidad de datos y oponerse al procesamiento de sus datos personales. Dado que los datos de chat se almacenan localmente en su navegador, puede ejercer estos derechos directamente. Para datos del lado del servidor, contáctenos.

10. Notificación de violación de datos

En el improbable caso de una violación de datos que afecte sus datos personales almacenados en nuestros servidores (imágenes cargadas), notificaremos a los usuarios afectados dentro de las 72 horas posteriores a tener conocimiento de la violación, de acuerdo con las leyes de protección de datos aplicables. Tenga en cuenta que el historial de chat almacenado en su navegador no puede ser vulnerado desde nuestro lado, ya que no existe en nuestros sistemas.

11. Transferencias internacionales de datos

Sus imágenes cargadas pueden ser procesadas por proveedores de AI de terceros cuyos servidores pueden estar ubicados en diferentes jurisdicciones (incluidos los Estados Unidos). Al utilizar el Servicio, usted consiente la transferencia de sus datos a estas jurisdicciones. Utilizamos acceso basado en API con manejo de datos de nivel empresarial, pero no podemos garantizar que todos los proveedores de terceros cumplan con los estándares de sus regulaciones locales de protección de datos.

12. Privacidad de menores

El Servicio no está destinado para uso por personas menores de 18 años. No recopilamos intencionalmente información personal de menores.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha actualizada. El uso continuado del Servicio después de los cambios constituye la aceptación.

14. Contacto

Para consultas relacionadas con la privacidad, contáctenos a través de la información proporcionada en nuestro sitio web.