0. Contacto y datos personales
Para cualquier pregunta sobre sus datos o para ejercer sus derechos, escriba a la dirección dedicada a la protección de datos: privacy@phimetra.com
1. Datos recopilados
Phimetra solo recopila los datos necesarios para la preconsulta estética:
- Foto del rostro (suprimida automáticamente a más tardar 30 días después de la captura)
- Una huella numérica del rostro, calculada para el análisis y suprimida en el mismo plazo que la foto
- Nombre, correo electrónico, teléfono (si los facilita para un presupuesto o una cita)
- Resultados del análisis y de la simulación estética (conservados para su historial)
2. Uso de los datos
Sus datos se utilizan exclusivamente para:
- Generar su vista previa estética personalizada (visualización indicativa a título ilustrativo · no implica un resultado garantizado)
- Crear su visualización indicativa antes/después (simulación estética, sin resultado garantizado)
- Enviarle su informe PDF de preconsulta (si lo solicita)
- Facilitar la reserva de cita (si lo solicita)
3. Dónde se tratan sus datos
La aplicación y la base se alojan en OVHcloud en Estrasburgo (Francia). El análisis de la foto lo realiza Scaleway en París. Para una cuenta conectada, la simulación visual la produce fal.ai (Estados Unidos), salvo si el profesional marca Confidencialidad médica: la foto permanece entonces en la Unión Europea, esa elección queda registrada y no se envía a fal.ai. Con una suscripción de pago en vigor, se usa Alemania si ese motor responde; si no, el cálculo se hace en Francia. Sin esa suscripción, el cálculo permanece en Francia. El recorrido público sin cuenta se calcula en el servidor de Francia. El enlace enviado a la paciente permanece en la Unión Europea, salvo si la clínica ha autorizado un tratamiento fuera de la UE y la paciente ha consentido. Las fotos almacenadas permanecen en Francia, 30 días como máximo. Cifrado en tránsito y en reposo.
Subencargados que intervienen en el servicio:
- OVHcloud — Francia (Estrasburgo) — Alojamiento del servidor de la aplicación y de la base de datos (VPS)
- Scaleway — Generative APIs — Francia (París) — Análisis de la foto por un modelo de IA (Mistral Small 3.2; respaldo Mistral Medium 3.5, mismo proveedor, misma región)
- IONOS Cloud — AI Model Hub — Alemania — Generación de la simulación visual (modelo FLUX.2 [klein] 4B); la zona tratada se recompone después sobre la foto original en nuestro servidor en Francia (en proceso de activación; mientras tanto, vista previa aproximada calculada en nuestro servidor en Francia)
- fal.ai (comptes connectés) — Estados Unidos (fuera de la UE) — Simulación visual de las cuentas conectadas, en Estados Unidos, cuando el profesional no marca Confidencialidad médica. Esa elección queda registrada. Si la marca, la foto no se envía a fal.ai y permanece en la Unión Europea: Alemania si hay una suscripción de pago en vigor y ese motor responde; si no, el servidor en Francia. El recorrido público sin cuenta permanece en Francia. El enlace enviado a la paciente permanece en la Unión Europea, salvo autorización de la clínica y consentimiento de la paciente.
- Scaleway — Transactional Email — Francia (París) — Envío de los correos transaccionales (confirmación, cita, presupuesto)
- Stripe — Irlanda (UE) — Pago de la suscripción de la clínica
Lista detallada, versionada y fechada (entidades, garantías, historial): /legal/security
Clínicas y profesionales: contrato de encargo del tratamiento (art. 28 RGPD): /legal/dpa
4. Seguridad
- Cifrado en tránsito (TLS / HTTPS) entre su navegador, nuestro servidor y cada subencargado.
- Cifrado en reposo: la base de datos y los archivos temporales se encuentran en un volumen cifrado (LUKS2, AES-256) cuya clave no se almacena en el servidor.
- Registro de accesos: cada consulta, exportación, modificación, supresión o compartición de un expediente a través de la aplicación queda registrada (sin la dirección IP en claro) y se conserva 12 meses.
- Acceso de administrador reservado a una sola persona (el editor). Ninguna imagen de su rostro se envía por correo electrónico.
- Phimetra y sus subencargados de IA nunca utilizan sus fotos ni sus resultados para entrenar modelos.
5. Conservación
- Fotos del rostro y huella derivada: suprimidas a más tardar 30 días después de la captura.
- Archivos temporales de simulación: borrados en cuanto se lee el resultado y, a más tardar, 2 horas después.
- Análisis, citas, simulaciones, presupuestos y registro de accesos: suprimidos 12 meses después de su creación.
6. Sus derechos (RGPD)
Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Para ejercerlos: privacy@phimetra.com
Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es o ante la CNIL, autoridad francesa de control del editor: www.cnil.fr
7. Correspondencia por correo electrónico
Los mensajes enviados a contact@phimetra.com y privacy@phimetra.com pasan por Cloudflare Email Routing y se leen en un buzón de Google (Gmail). Este canal no se utiliza para tratar fotos: no adjunte ninguna foto.
8. Cookies y píxel publicitario
En las páginas del recorrido de la paciente solo se utilizan cookies esenciales (sesión, consentimiento) y el píxel publicitario de Meta nunca se carga. En las páginas de marketing, este píxel solo se carga tras su consentimiento.