Política de Privacidad

1. Quiénes somos y qué hace la app

El responsable del tratamiento es DAPSIS MED SRL, con código de identificación fiscal (CUI) 43754997 y domicilio social en Str. Biruinței nr. 3, bl. 4, sc. 2, et. 1, ap. 19, Popești-Leordeni 077160, Rumanía. EsteTrue, disponible en https://estetrue.com y en las apps para el teléfono, incluye el mapa público de médicos de medicina estética, reseñas verificadas, el juego “¿Natural o no?”, simulaciones sobre tu foto, un monedero de tokens y el área del médico, donde la consulta gestiona sus pacientes, procedimientos y fotos.

Para la historia clínica que un médico lleva en la app sobre sus pacientes, la consulta decide qué datos conserva y por qué, y nosotros los tratamos por cuenta de ella. Para el resto de los datos de esta política, el responsable somos nosotros.

No hemos designado un delegado de protección de datos. Para cualquier pregunta sobre tus datos, escríbenos a app@estetrue.com.

2. Qué datos tratamos

Solo tratamos los datos que necesita la función que usas. Por categorías:

Tu cuenta

• Nombre, dirección de email y teléfono. El teléfono es opcional, salvo para el paciente invitado por un médico, para quien es obligatorio.
• La contraseña, guardada solo en forma criptográfica, o el inicio de sesión con tu cuenta de Google, si eliges ese método.
• El segundo factor de autenticación, si lo usas.

Identificación del paciente invitado por un médico

• Código numérico personal (CNP), fecha de nacimiento y sexo, rellenados al aceptar la invitación, para que la historia clínica corresponda a la persona correcta.

Datos de salud

• Procedimientos, historial de tratamiento, citas y notas, anotados por el médico en tu ficha. Son datos de salud en el sentido del art. 9 del RGPD.
• Fotos de antes y después, subidas por el médico o por ti, guardadas en el espacio privado de la consulta.

Mensajes

• Los mensajes entre tú y tu médico, en la app.

Reseñas

• El texto de la reseña y la puntuación. La reseña que decides publicar aparece públicamente en el perfil del médico.
• La prueba de la visita: la foto del recibo, leída automáticamente en nuestro servidor, un código QR o un código recibido en recepción.
• El asistente de redacción, cuando la función está activa: si lo usas, el texto de la reseña, sin datos que te identifiquen, se envía a Anthropic para que recibas sugerencias.

El juego “¿Natural o no?”

• Las fotos que subes, tus votos y tus denuncias.
• La atestación del dispositivo, cuando la función está activa, mediante Play Integrity en Android y App Attest en iPhone, para limitar los votos automáticos.
• La verificación con selfie, cuando está activa: el proveedor Didit compara un selfie con tu foto, y las imágenes no se conservan ni en su sistema ni en el nuestro.

Simulaciones

• La foto que eliges y los resultados de la simulación. Los pasos y los proveedores se describen en la sección 15.

Monedero de tokens

• El saldo y el historial de tokens: compras, recompensas, consumo. El pago con tarjeta se hace en el sitio web, con Stripe; los datos de la tarjeta no nos llegan.

Listas guardadas y alertas

• Los médicos y procedimientos que guardas y las alertas que configuras.

Uso, dispositivo y ubicación

• Las páginas visitadas, el origen de la visita (el sitio del que vienes, los parámetros de campaña) y los eventos de la app (por ejemplo una búsqueda iniciada o una cuenta creada), vinculados a tu cuenta cuando has iniciado sesión.
• La ciudad y el país, deducidos de la dirección IP y guardados junto con la visita. La dirección IP no se guarda en estas estadísticas.
• El tipo de dispositivo, el sistema operativo, el navegador y mediciones de rendimiento de las páginas (Web Vitals).
• Registros de errores, limpios de datos personales antes de enviarse a Sentry.
• El identificador de notificaciones de tu teléfono, si aceptas las notificaciones.
• La ubicación precisa, solo cuando pulsas “Cerca de mí” en el mapa: el teléfono la convierte localmente en una zona del mapa, y el servidor solo recibe los bordes redondeados de esa zona. No la guardamos.

No recogemos tu lista de contactos, el calendario del teléfono ni el identificador de publicidad, y no vendemos datos personales.

3. Cookies y estadísticas

Usamos dos cookies propias para estadísticas: af_vid, un identificador aleatorio de visitante que se conserva 400 días, y af_sid, que agrupa las visitas en una sesión y caduca tras 30 minutos de inactividad. La cookie af_vid está firmada, para que no pueda falsificarse. Cuando abres un enlace que lleva el parámetro ref (el código de la persona que te lo envió) o parámetros UTM (el origen, el canal y el lugar del que salió el enlace), los conservamos junto con la visita, para saber de qué enlace vienes. Al crear la cuenta vinculamos al visitante con la cuenta, y la relación «quién trajo a quién» se conserva junto con los datos de los pasos que das en la app.

Además usamos cookies y almacenamiento local estrictamente necesarios para el inicio de sesión y para preferencias como el idioma y el tema. No usamos cookies publicitarias.

4. Finalidades y bases jurídicas

Para cada finalidad, la base jurídica del RGPD:

• Tu cuenta y las funciones de la app (el mapa, las reseñas, el juego, el monedero, los mensajes, el área del médico): ejecución del contrato, art. 6.1.b).
• Los datos de salud y las fotos clínicas: tu consentimiento explícito, art. 9.2.a), y, para la ficha que lleva el médico, las obligaciones legales de la consulta sobre la documentación médica.
• La simulación y la verificación con selfie: tu consentimiento, dado antes de subir la foto, que puedes retirar en cualquier momento.
• Las estadísticas de uso, las cookies de estadística y las mediciones de rendimiento: nuestro interés legítimo en entender cómo se usa la app y mejorarla, art. 6.1.f).
• Seguridad, prevención del fraude y moderación de contenidos (límite de solicitudes, atestación del dispositivo, revisión automática de fotos, prueba de la visita en las reseñas): interés legítimo, art. 6.1.f).
• La conservación de documentos médicos y contables: obligación legal, art. 6.1.c).
• Los emails sobre tu cuenta (invitaciones, confirmaciones, avisos sobre una solicitud tuya): ejecución del contrato.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que tengan efectos jurídicos sobre ti. La revisión automática puede rechazar una foto; puedes escribirnos para pedir que la revise una persona.

5. Quién trata los datos por cuenta nuestra

Los proveedores siguientes tratan datos solo por cuenta nuestra y según nuestras instrucciones. No les vendemos datos ni les damos datos para sus propios fines.

• Supabase: base de datos, almacenamiento de archivos y autenticación, incluido el envío de códigos de verificación por SMS o WhatsApp a través de su proveedor de mensajería.
• Vercel: alojamiento del sitio web y del servidor de la app; recibe las solicitudes y deduce el país y la ciudad a partir de la dirección IP.
• Stripe: los pagos con tarjeta, en el sitio web.
• Sentry: los registros de errores.
• Resend: el envío de emails.
• Upstash: el límite de solicitudes, contra los abusos.
• Google: Firebase Cloud Messaging (notificaciones en Android), Play Integrity (atestación del dispositivo en Android, cuando la función está activa), Cloud Vision (revisión automática de las fotos del juego, cuando la función está activa) y el inicio de sesión con tu cuenta de Google.
• Apple: App Attest (atestación del dispositivo en iPhone, cuando la función está activa).
• Amazon Web Services (Amazon Rekognition): revisión automática de las fotos del juego (desnudez, rostros, edad aparente), antes de publicarlas.
• Didit: verificación con selfie, cuando la función está activa, sin conservar las imágenes.
• kie.ai (NEXUSAI SERVICES LLC), OpenAI y Amazon Web Services (Amazon Rekognition): la simulación, descrita paso a paso en la sección 15; kie.ai y OpenAI, cuando la función está activa.
• Anthropic: el asistente de redacción de reseñas, cuando la función está activa, sin datos que te identifiquen.

Las imágenes del mapa vienen de OpenFreeMap: tu navegador las descarga directamente, así que el servicio ve la dirección IP de tu dispositivo.

Algunos datos se vuelven públicos porque tú decides publicarlos: una reseña aparece en el perfil del médico y una foto del juego aparece en el juego. Tu médico ve los datos de tu ficha y los mensajes que le envías.

6. Transferencias fuera del Espacio Económico Europeo

La base de datos y el servidor de la app están alojados en la Unión Europea, en Irlanda. La revisión automática de las fotos de simulación y de las fotos del juego mediante Amazon Rekognition se ejecuta en Alemania (Fráncfort). Algunos proveedores de la sección 5 tienen sede o servidores fuera del Espacio Económico Europeo, sobre todo en Estados Unidos.

Para estas transferencias nos basamos, según el caso, en la decisión de adecuación de la Comisión Europea para los proveedores certificados en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puedes pedirnos detalles sobre las garantías usadas para un proveedor concreto.

7. Cuánto tiempo conservamos los datos

• Tu cuenta y su contenido: mientras tengas cuenta. Tras una solicitud de eliminación, 30 días más, y después se eliminan automáticamente (sección 8).
• La historia clínica y las fotos clínicas: 10 años, conforme a la legislación rumana sobre conservación de la documentación médica. Quedan en la consulta tras eliminar tu cuenta de paciente, sin vínculo con ella. Cuando un médico elimina su cuenta y es el único médico de la consulta, las fichas de la consulta se eliminan con su cuenta; conservarlas durante el plazo legal corresponde a la consulta.
• Las simulaciones: hasta que las borres de la galería o elimines tu cuenta.
• Las fotos rechazadas del juego: se eliminan automáticamente; las retenidas para revisión permanecen en una zona privada un máximo de 30 días.
• Las estadísticas de uso: los eventos en bruto (páginas visitadas, eventos de la app, mediciones de rendimiento) 90 días. Los resúmenes por sesión, sin la dirección IP, se conservan de forma permanente para estadísticas a largo plazo, igual que el origen (ref y UTM) y la relación «quién trajo a quién»; solo los eventos en bruto se eliminan a los 90 días. La cookie af_vid caduca a los 400 días, af_sid tras 30 minutos de inactividad.
• El interés por los perfiles públicos (visualizaciones y contactos, sin identificador de visitante): 90 días, después solo quedan totales mensuales.
• Los registros de errores: 90 días.
• El registro de tokens y los pagos: el registro se conserva por motivos contables, sin vínculo con la persona tras eliminar la cuenta; los justificantes de pago quedan en Stripe durante el plazo que exigen la normativa fiscal y la contable.
• Las copias de seguridad: los datos eliminados pueden permanecer en las copias de seguridad de la base de datos hasta que se sobrescriben automáticamente.

8. Eliminación de la cuenta

Eliminas tu cuenta desde la app: “Ajustes”, “Cuenta y seguridad” y después “Solicitar eliminación de cuenta” (para médicos, “Eliminar cuenta permanentemente”). Durante 30 días puedes cancelarla con “Cancelar la eliminación”; después, la eliminación se hace automáticamente.

Los pasos completos, qué eliminamos y qué conservamos, y cómo pedirlo por email sin la app, están en la página de eliminación de la cuenta.

9. Tus derechos

Conforme a los arts. 15-22 del RGPD, tienes derecho:

• a saber qué datos tenemos sobre ti y a recibir una copia (art. 15);
• a la rectificación de los datos inexactos (art. 16);
• a la supresión de tus datos (art. 17);
• a la limitación del tratamiento (art. 18);
• a recibir tus datos en un formato que puedas llevar a otro servicio (art. 20);
• a oponerte al tratamiento basado en nuestro interés legítimo (art. 21);
• a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22);
• a retirar tu consentimiento en cualquier momento, sin que afecte al tratamiento anterior.

10. Cómo ejercer tus derechos

Escríbenos a app@estetrue.com. Respondemos en un máximo de 30 días; para solicitudes complejas el plazo puede ampliarse hasta 60 días más, con aviso previo. Para no dar tus datos a otra persona, podemos pedirte que confirmes que la dirección o la cuenta son tuyas.

11. Reclamación ante la autoridad de control

Si no estás de acuerdo con cómo tratamos tus datos, puedes dirigirte a la autoridad de control de Rumanía:

ANSPDCP, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales
Sitio web: https://www.dataprotection.ro
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucarest, Rumanía

12. Menores

La app es para personas de 18 años o más. No recogemos a sabiendas datos de menores. Si sabes que un menor nos ha dado datos, escríbenos y los eliminaremos.

13. Seguridad

• Cifrado en tránsito (HTTPS) en todas las comunicaciones.
• Cifrado en reposo, en la infraestructura de la base de datos.
• Acceso basado en cuenta, con reglas por fila en la base de datos: cada persona ve solo los datos a los que tiene derecho.
• Registro de las acciones sensibles.
• Revisiones de seguridad antes de lanzar funciones que afectan a datos sensibles.

14. Cambios en esta política

Actualizamos esta política cuando cambian la app o la ley. En cada actualización cambiamos la fecha del encabezado y anunciamos en la app los cambios importantes. La versión vigente está siempre en esta dirección.

15. La simulación: qué pasa con tu foto

Si usas la función de simulación, tu foto pasa por varios pasos, descritos a continuación en el orden en que ocurren.

1. El contorno del rasgo se calcula en tu navegador; la foto no sale de tu teléfono para este paso.
2. Para la simulación, la foto que eliges se envía al servidor de la aplicación, alojado en Vercel, donde un modelo de separación que operamos nosotros distingue a la persona del fondo; la foto se procesa solo en memoria, no se guarda y no llega a otro proveedor, y de este paso solo conservamos el número de advertencias de calidad, sin la foto y sin datos que te identifiquen.
3. La verificación automática de la foto, antes de generar, pasa por el servicio Amazon Rekognition, de Amazon Web Services (AWS).
4. La generación: la foto que elegiste se envía a kie.ai (NEXUSAI SERVICES LLC, EE. UU.), que la transmite al modelo de imagen elegido. Si el modelo se niega o el servicio no responde, usamos el modelo de reserva, GPT Image 2, de OpenAI; la ruta puede moverse para ir directamente a OpenAI.
5. El almacenamiento — los resultados y la foto original permanecen en el almacenamiento privado de la aplicación, visibles solo para ti, hasta que los elimines de la galería.
6. La marca — cada imagen generada lleva una marca visible y un manifiesto C2PA que declara que fue generada con inteligencia artificial.