Política de privacidad

Su privacidad es importante para nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza la plataforma Aesthetix Cloud, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la legislación portuguesa aplicable.

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Nombre Corporativo: Paulo Soares Marques, serviços de saúde, Lda
• NIF: 516308211
• Sed: Rua 10 de Outubro, n48, 4705-474 Esporões-Braga, Portugal
• Correo electrónico para inquietudes sobre privacidad: hello@aesthetix.cloud
• Delegado de Protección de Datos: Paulo Nuno Soares Marques

2. Datos que recopilamos

2.1 Datos proporcionados directamente por usted

• Datos de registro: Nombre, correo electrónico, contraseña (cifrada);
• Datos del perfil: Nombre de la clínica, cargo, fotografía de perfil (opcional);
• Detalles de facturación: Información necesaria para el procesamiento de pagos (gestionada por Stripe);
• Contenido de la plataforma: Propuestas de tratamiento, productos, configuraciones de branding.

2.2 Datos del paciente (ingresados por el Usuario)

Cuando utiliza la Plataforma para crear propuestas, puede ingresar datos del paciente, que incluyen:

• Nombre del paciente;
• Descripción/perfil clínico;
• Fotografías para análisis de IA.

Importante: El Usuario es responsable del procesamiento de los datos de estos pacientes y debe asegurarse de que tiene una base legal válida (normalmente, consentimiento expreso) para ingresarlos en la Plataforma. Paulo Soares Marques, servicios de salud, Lda actúa como subcontratista en relación con estos datos.

2.3 Datos recopilados automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, marcas de tiempo;
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, dispositivo;
• Cookies: Consulte la sección 7 a continuación.

3. Fines del Tratamiento

Usamos sus datos para:

Objetivo	Base jurídica (RGPD)
Prestación del servicio contratado	Ejecución del contrato (Art. 6, n. 1, inciso b)
Gestión de cuentas y autenticación.	Ejecución del contrato
Procesamiento de pagos	Ejecución del contrato
Análisis de imágenes de IA	Ejecución del contrato / Consentimiento
Comunicaciones sobre el servicio.	Interés legítimo (Art. 6, n. 1, párrafo f)
Mejora de la plataforma	Interés legítimo
Cumplimiento de obligaciones legales	Obligación legal (Art. 6, n. 1, al. c)
Marketing (solo con consentimiento)	Consentimiento (Art. 6, n. 1, párrafo a)

4. Intercambio de datos con terceros

Únicamente compartimos datos con los siguientes subcontratistas, imprescindibles para el funcionamiento del servicio:

Proveedor	Objetivo	Ubicación
Supabase	Alojamiento y autenticación de bases de datos	UE (Frankfurt, Alemania)
Stripe	Procesamiento de pagos	UE/EE.UU. (con cláusulas contractuales estándar)
Google (IA Géminis)	Análisis de imágenes y generación de texto.	Global (con cláusulas contractuales estándar)
Reenviar	Envío de correos electrónicos transaccionales	EE.UU. (con cláusulas contractuales estándar)

Todos los subcontratistas están sujetos a acuerdos de protección de datos y brindan garantías adecuadas de cumplimiento del RGPD, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para transferencias internacionales.

5. Transferencias Internacionales

Algunos de nuestros subcontratistas operan fuera del Espacio Económico Europeo (EEE). En estas situaciones, garantizamos la protección de sus datos a través de:

• decisiones de adecuación de la Comisión Europea;
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión;
• Certificación bajo el Marco de Privacidad de Datos UE-EE.UU. (cuando corresponda).

6. Retención de datos

Conservamos sus datos durante los siguientes plazos:

• Detalles de la cuenta: Mientras mantenga una cuenta activa y hasta 30 días después de eliminarla;
• Detalles de facturación: 10 años (obligación fiscal legal);
• Propuestas y contenidos: Siempre que mantenga una cuenta activa;
• Registros de uso: 12 meses;
• Imágenes procesadas por IA: Procesamiento en tiempo real, sin almacenamiento permanente por parte de IA.

7. Cookies y tecnologías similares

Utilizamos cookies para garantizar el funcionamiento de la plataforma y mejorar su experiencia:

Categoría	Objetivo	Duración
Esenciales	Autenticación, seguridad, preferencias de sesión.	Sesión / 30 días
Funcional	Recordar preferencias (tema, idioma)	1 año
Analítica	Estadísticas de uso anónimo	2 años

Puede administrar sus preferencias de cookies en cualquier momento a través del banner de cookies o la configuración de su navegador. Tenga en cuenta que desactivar las cookies esenciales puede impedir que la plataforma funcione correctamente.

8. Sus derechos

Según el RGPD, tienes los siguientes derechos:

• Derecho de Acceso: Solicitar información sobre los datos que procesamos sobre usted;
• Derecho a Rectificación: Corregir datos inexactos o incompletos;
• Derecho de supresión: Solicitar la supresión de sus datos (“derecho al olvido”);
• Derecho a la limitación: Restringir el procesamiento en determinadas circunstancias;
• Derecho a la Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina;
• Derecho a oponerse: Oponerse al tratamiento basado en el interés legítimo;
• Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en hello@aesthetix.cloud. Le responderemos dentro de los 30 días.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos, que incluyen:

• Cifrado en tránsito (TLS/HTTPS);
• Cifrado de contraseñas con algoritmos seguros (bcrypt);
• Control de acceso basado en roles;
• Monitoreo de seguridad y detección de intrusos;
• Copias de seguridad periódicas con cifrado.

10. Brechas de seguridad de los datos

En caso de violación de datos personales que pueda suponer un riesgo para sus derechos, lo comunicaremos a la Comisión Nacional de Protección de Datos (CNPD) en un plazo de 72 horas y, en su caso, nos pondremos en contacto directamente con los interesados afectados.

11. Menores

La plataforma Aesthetix Cloud está destinada exclusivamente a profesionales de la salud y no recopila intencionalmente datos de ninguna persona menor de 18 años. Si cree que hemos recopilado datos de un menor, comuníquese con nosotros de inmediato.

12. Cambios a esta Política

Podemos actualizar esta Política de vez en cuando. Notificaremos a los usuarios registrados por correo electrónico sobre los cambios materiales. La fecha de "Última actualización" en la parte superior indica cuándo se revisó por última vez.

13. Quejas

Si considera que el tratamiento de sus datos vulnera sus derechos, puede presentar una reclamación ante la autoridad de control portuguesa:

• Comisión Nacional de Protección de Datos (CNPD)
• Sitio web: www.cnpd.pt
• Correo electrónico: geral@cnpd.pt

14. Contacto

Para preguntas sobre esta Política de Privacidad o el ejercicio de sus derechos:

• Correo electrónico: hello@aesthetix.cloud
• Familiar: Rua 10 de Outubro, n48, 4705-474 Esporões-Braga, Portugal
• Delegado de Protección de Datos: Paulo Nuno Soares Marques