Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es Dentmall s.r.o., n.º de identificación de la empresa (IČO): 09041036, NIF a efectos del IVA (DIČ): CZ09041036, con domicilio social en Pivovarská 214/4, 370 01 České Budějovice, Czech Republic, inscrita en el Tribunal Regional de České Budějovice, expediente n.º C 29761. Contacto para todas las cuestiones relativas a datos personales: dentmall@email.cz.

Tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (el «GDPR»). El Proveedor no está obligado a designar un delegado de protección de datos con arreglo al artículo 37 del GDPR y no lo ha designado.

2. Ámbito de aplicación de esta política

Esta política cubre la aplicación DentVIS (macOS, Windows, iPadOS), el panel de control web en app.dentvis.com, los servicios en línea relacionados (incluidas la sincronización de proyectos y Sync Storage) y el sitio web www.dentvis.com. DentVIS es un producto sanitario de clase I conforme al Reglamento (UE) 2017/745 (MDR); la información regulatoria está disponible en la página de información regulatoria.

Nuestro sitio web y el Servicio pueden contener enlaces a sitios web y servicios de terceros. No somos responsables de su contenido ni de sus prácticas de privacidad; se aplican sus propias condiciones y políticas de privacidad.

3. Minimización de datos desde el diseño

DentVIS está concebido para evitar el tratamiento de datos personales de las personas a las que pertenecen los modelos dentales. Los registros de casos se identifican mediante una etiqueta de caso elegida por el usuario — los usuarios están contractualmente obligados a no introducir en el Servicio nombres u otros datos que identifiquen a dichas personas, y a no cargar fotografías o documentos que identifiquen a persona alguna (véanse nuestras Condiciones del servicio). Por ello, Sync Storage y nuestros demás sistemas están diseñados para contener únicamente datos de casos que no contengan información directamente identificativa.

Si los datos de casos sincronizados a través de Sync Storage (plan Team) o compartidos mediante un enlace de compartición contienen datos personales de terceros, y en la medida en que los contengan, el usuario (el profesional dental o la clínica) actúa como responsable del tratamiento de dichos datos y nosotros actuamos estrictamente como su encargado del tratamiento conforme al artículo 28 del GDPR, tratándolos con el único fin de prestar el Servicio. Un contrato de encargo de tratamiento está disponible previa solicitud en dentmall@email.cz.

Los datos que los usuarios tratan únicamente de forma local en sus dispositivos no se nos transmiten; respecto de dichos datos no somos ni responsable ni encargado del tratamiento. El software es una herramienta bajo el control exclusivo del profesional dental.

Un modelo dental 3D u otro contenido de un caso puede, en manos del profesional dental, constituir datos relativos a la salud en el sentido del artículo 4, punto 15, del GDPR. Cuando así sea, el profesional — como responsable del tratamiento — es responsable de cumplir una de las condiciones del artículo 9, apartado 2, del GDPR para su tratamiento (normalmente la prestación de asistencia sanitaria conforme al artículo 9, apartado 2, letra h)); nuestro papel sigue limitado al de un encargado del tratamiento que actúa siguiendo las instrucciones del profesional.

4. Qué tratamos, por qué y con qué base jurídica

Datos de la cuenta — dirección de correo electrónico, nombre, país, tipo de profesión, identificación de la clínica u organización (incluidos los números de identificación de la empresa y del IVA y la dirección de facturación cuando se faciliten), imagen de perfil (avatar) si la establece, e información sobre la suscripción (plan — Solo o Team —, período de facturación, estado, fecha de renovación o de finalización, número de dispositivos Editor adicionales, estado de la prueba gratuita). Finalidad: creación y administración de su cuenta, prestación del Servicio, comunicación. Base jurídica: ejecución de un contrato (art. 6.1.b del GDPR); los datos de facturación, también obligación legal (art. 6.1.c).

Datos de los dispositivos Editor (Editor Devices) — para cada dispositivo en el que inicie sesión: un identificador de dispositivo generado por la aplicación, el nombre del dispositivo (el que comunica el propio dispositivo o el que usted elija — puede cambiarlo), la plataforma y el sistema operativo, la versión de la aplicación, las fechas de registro, sustitución y desactivación, y la hora de la última actividad; conservamos asimismo un historial de estos eventos de dispositivo. Finalidad: aplicar el alcance de dispositivos de su plan (número de dispositivos Editor, sustitución una vez cada 30 días), mostrar y gestionar sus dispositivos en la aplicación y en el panel de control, prevenir el uso indebido y prestar soporte. Base jurídica: ejecución de un contrato (art. 6.1.b del GDPR) y nuestro interés legítimo en prevenir el uso indebido de las suscripciones (art. 6.1.f del GDPR).

Datos de facturación — los pagos los procesa nuestro vendedor registrado (merchant of record), Paddle.com Market Ltd, que actúa como responsable del tratamiento independiente respecto del procesamiento de los pagos. No recibimos ni almacenamos los datos completos de su tarjeta; recibimos información sobre el pedido y la facturación (producto, importe, país, datos de facturación). Base jurídica: ejecución de un contrato y obligaciones legales (normativa contable y fiscal).

Datos de casos — los modelos dentales 3D, las etiquetas de caso, las fotografías que adjunte a un caso y el contenido relacionado que cargue se tratan únicamente para prestar el Servicio: tratamiento local en su dispositivo y, cuando su plan lo incluya (Team) y usted lo utilice, la sincronización de proyectos entre sus dispositivos Editor a través de Sync Storage y la compartición que usted active. Con el plan Solo y durante la prueba gratuita, el contenido de los casos (modelos 3D, etiquetas de caso, notas y fotografías) permanece en su dispositivo y no se nos transmite; conservamos únicamente un registro técnico del caso (un identificador interno de caso y marcas de tiempo, sin la etiqueta de caso) necesario para las sesiones de edición y para los datos de uso del producto. Los datos de casos no están destinados a contener datos personales (véase la sección anterior). Base jurídica: ejecución de un contrato.

Registros de aceptación de documentos legales — cuando acepta las Condiciones, esta política u otros documentos legales, registramos el documento y la versión aceptados, la marca de tiempo y los identificadores técnicos de la aceptación (como el identificador del dispositivo, la versión de la aplicación, la dirección IP y el navegador/agente de usuario). Finalidad: prueba de la celebración del contrato y de los consentimientos exigidos por la ley. Base jurídica: ejecución de un contrato e interés legítimo en poder demostrar la aceptación.

Datos técnicos y de seguridad — registros técnicos necesarios para operar y proteger el Servicio (p. ej., eventos de autenticación, comprobaciones de la suscripción y de los dispositivos Editor, registros de errores). Base jurídica: interés legítimo en la seguridad y fiabilidad del Servicio.

Comunicación — si se pone en contacto con nosotros (correo electrónico, solicitudes de soporte, notificaciones de incidentes), tratamos la comunicación y los datos que facilite en ella con el fin de atender su solicitud. Base jurídica: ejecución de un contrato o interés legítimo. Los correos electrónicos de servicio (p. ej., confirmación de la cuenta, notificaciones sobre la suscripción, sobre los dispositivos Editor y sobre Sync Storage) se envían como parte de la prestación del Servicio.

Datos de uso del producto — a partir de la versión 3.0.3 de la aplicación, la aplicación y nuestros servidores registran eventos técnicos sobre cómo se utiliza el Servicio. Cada evento puede contener: el identificador de su cuenta; el identificador del dispositivo Editor; un identificador interno de caso (un ID técnico aleatorio, no la etiqueta de caso); el tipo de evento (por ejemplo, aplicación iniciada o cerrada, caso creado, abierto o guardado, escaneado importado, segmentación ejecutada, exportación iniciada, completada o fallida, carga, descarga o limpieza de la sincronización de proyectos, dispositivo Editor registrado o sustituido, suscripción modificada); la función utilizada; las marcas de tiempo y la duración del uso; la versión de la aplicación; la plataforma; y su plan. Los datos de uso del producto nunca contienen nombres u otros datos que identifiquen a las personas a las que pertenecen los modelos dentales, etiquetas de caso, notas, fotografías, escaneados, geometría de modelos 3D ni el contenido de los archivos exportados.

Finalidad de los datos de uso del producto: operar y mejorar el producto, comprender cómo se utilizan sus funciones y sus planes (incluso a nivel de cuentas individuales, por ejemplo para el soporte y para la gestión de las suscripciones) y planificar la capacidad, en particular la de Sync Storage. No utilizamos los datos de uso del producto con fines publicitarios, no los vendemos ni los facilitamos a proveedores de analítica de terceros; no se utilizan para la toma de decisiones automatizada y no intervienen en la verificación de su suscripción. Base jurídica: nuestro interés legítimo en operar, proteger y desarrollar el producto (art. 6.1.f del GDPR). Los datos de uso del producto se mantienen separados de los datos de casos: se almacenan aparte del contenido de los casos, con sus propias reglas de acceso y su propio plazo de conservación. Derecho de oposición (exclusión voluntaria): puede oponerse a este tratamiento en cualquier momento, sin necesidad de indicar motivos, escribiendo a dentmall@email.cz; en cuanto el ajuste correspondiente esté disponible en su cuenta en el panel de control, también podrá desactivar allí los datos de uso del producto. Tras su oposición, la aplicación deja de enviar eventos de uso del producto correspondientes a su cuenta. Los registros necesarios para prestar y proteger el Servicio (registros de autenticación, de la suscripción y de los dispositivos Editor, registros de errores — véase «Datos técnicos y de seguridad») se siguen creando. La exclusión voluntaria no limita ninguna función del Servicio.

Estadísticas agregadas — podemos crear y utilizar información estadística agregada sobre el uso del Servicio (por ejemplo, el número de suscripciones activas o los recuentos de uso de funciones derivados de los registros técnicos y de los datos de uso del producto) para operar, proteger y mejorar el Servicio. Dichas estadísticas no contienen el contenido de los Datos del Cliente y no identifican a ninguna cuenta, dispositivo ni persona. Los datos de uso del producto a nivel de evento no están cubiertos por este párrafo; se describen más arriba.

No existe ninguna toma de decisiones individuales automatizada en el sentido del artículo 22 del GDPR.

5. Encargados del tratamiento y destinatarios

Utilizamos un número limitado de proveedores de servicios. Los que actúan como nuestros encargados del tratamiento están vinculados por contratos de encargo de tratamiento conforme al artículo 28 del GDPR; los proveedores señalados como responsables independientes tratan los datos personales bajo su propia responsabilidad y con arreglo a sus propias condiciones de privacidad:

• Supabase — alojamiento de la base de datos (incluidos los datos de los dispositivos Editor y los datos de uso del producto), autenticación y almacenamiento de archivos (Sync Storage), en infraestructura situada en la Unión Europea (Fráncfort, Alemania);
• Paddle.com Market Ltd — vendedor registrado (merchant of record) de las compras (responsable del tratamiento independiente respecto del procesamiento de los pagos);
• Resend (Estados Unidos) — envío de correos electrónicos transaccionales (p. ej., confirmación de la cuenta y notificaciones de servicio);
• Netlify — alojamiento del sitio web y del panel de control (contenido estático);
• Apple — distribución de la aplicación para iPadOS a través del App Store (responsable independiente en el marco de su relación con Apple).

Una lista actualizada de encargados está disponible previa solicitud. Además, los datos personales pueden comunicarse a las autoridades públicas competentes previa solicitud lícita, y a nuestros asesores profesionales cuando sea necesario para proteger nuestros derechos. Los destinatarios no pueden tratar los datos para ningún otro fin.

No vendemos ni alquilamos datos personales, ni los compartimos con terceros para sus fines de marketing. Si el Proveedor o sus activos se ven implicados en una fusión, adquisición, financiación, reorganización o venta, los datos personales podrán transferirse al sucesor legal o al adquirente como parte de dicha operación, con sujeción a esta política y a la legislación aplicable; le informaremos de tal cambio.

6. Transferencias internacionales

Los datos del Servicio (datos de la cuenta, de los dispositivos Editor, de los casos y de uso del producto) se almacenan en la Unión Europea. Algunos proveedores auxiliares pueden tratar datos personales limitados (como la dirección de correo electrónico y el contenido de los correos transaccionales) fuera de la UE/EEE; en tales casos, la transferencia está protegida de conformidad con el capítulo V del GDPR, en particular mediante las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación. Esto se aplica en particular al envío de correos electrónicos transaccionales a través de Resend (Estados Unidos). Puede obtener una copia de las garantías pertinentes, o información sobre dónde están disponibles, en dentmall@email.cz.

7. Conservación

Datos de la cuenta y del contrato — durante la vigencia de la relación contractual y, posteriormente, durante el tiempo necesario para la protección de las pretensiones jurídicas derivadas de ella: por regla general, hasta 10 años desde la terminación, en correspondencia con los plazos de prescripción objetivos del Código Civil; los registros que acrediten directamente la celebración y el contenido del contrato (incluidos los registros de aceptación de documentos legales) pueden conservarse hasta 15 años cuando sea necesario en atención al plazo de prescripción aplicable a los daños causados dolosamente.

Registros de facturación — durante los plazos exigidos por la normativa fiscal y contable.

Datos de casos en Sync Storage (plan Team) — Sync Storage es temporal: los datos se conservan únicamente durante el tiempo necesario para la sincronización de proyectos entre sus dispositivos Editor y dentro de la capacidad de su plan. DentVIS elimina automáticamente los datos de proyectos sincronizados más antiguos cuando se necesita Sync Storage para proyectos más recientes. Sus proyectos locales no se eliminan. Las cargas incompletas, las versiones sustituidas, los proyectos que llevan un período prolongado sin abrirse (actualmente 90 días) y — cuando se alcanza la capacidad — los proyectos abiertos hace más tiempo se eliminan automáticamente. Un proyecto solo se elimina cuando consta una copia de él en uno de sus dispositivos Editor registrados. Tras el fin de una suscripción Team, los datos restantes se eliminan mediante esa misma eliminación automática, no por el mero hecho de que la suscripción haya finalizado; tras la eliminación de su cuenta se eliminan sin dilación indebida.

Registros técnicos — durante un período adecuado a su finalidad de seguridad.

Datos de uso del producto — los registros a nivel de evento, durante 24 meses desde el evento; transcurrido ese plazo solo se conservan estadísticas agregadas que no identifican a ninguna cuenta, dispositivo ni persona. Si usted se opone (exclusión voluntaria), no se recopilan más eventos de uso del producto desde la aplicación para su cuenta.

Datos de los dispositivos Editor — durante la vigencia de su cuenta; el historial de eventos de dispositivo, hasta 24 meses desde el evento.

Una vez expirado el plazo de conservación, los datos personales se eliminan.

8. Cookies y almacenamiento local

El sitio web www.dentvis.com es estático y no utiliza cookies publicitarias, analíticas ni de seguimiento; únicamente guarda en su navegador la confirmación local del aviso de cookies. El panel de control web de DentVIS (app.dentvis.com) utiliza únicamente cookies y almacenamiento local estrictamente necesarios — por ejemplo, para mantener su sesión iniciada. Las cookies estrictamente necesarias no requieren consentimiento conforme a las normas de privacidad electrónica (ePrivacy). No utilizamos cookies de marketing ni de elaboración de perfiles de terceros. Los datos de uso del producto descritos en la sección 4 los recopilan la aplicación DentVIS y nuestros servidores, no mediante cookies en el sitio web o en el panel de control.

Nuestra página de inicio carga además componentes de pago de nuestro vendedor registrado (merchant of record): Paddle.js (cdn.paddle.com) y Paddle Retain (public.profitwell.com). Están presentes para que un cliente cuyo pago de la suscripción haya fallado pueda actualizar una tarjeta caducada en un solo paso. Hemos verificado que, al cargarse, no establecen ninguna cookie ni ningún dato en el almacenamiento local o de sesión de su navegador. Dado que los archivos se obtienen de los servidores de Paddle, Paddle recibe su dirección IP, información sobre su navegador y la dirección de la página que está viendo. Base jurídica: nuestro interés legítimo en el funcionamiento y la seguridad de las suscripciones de pago (art. 6.1.f del GDPR). Respecto de este tratamiento, Paddle actúa como responsable del tratamiento independiente — véase el aviso de privacidad de Paddle. Estos componentes no se cargan en ninguna otra página del sitio web. Estos mismos componentes se cargan también en el panel de control web de DentVIS (app.dentvis.com), pero únicamente en las cuentas que disponen de una suscripción con Paddle; en tal caso Paddle recibe además su identificador de cliente (el ID interno asignado por Paddle, no su dirección de correo electrónico), de modo que un pago fallido pueda asociarse a su cuenta. Tampoco aquí estos componentes establecen ninguna cookie ni ningún dato en el almacenamiento local o de sesión.

9. Seguridad

Hemos adoptado medidas técnicas y organizativas apropiadas para proteger los datos personales, teniendo en cuenta el estado de la técnica y la naturaleza del tratamiento. Los datos se cifran en tránsito; el acceso a los datos de producción está restringido a personas autorizadas y protegido mediante autenticación; los datos en Sync Storage y en nuestra base de datos están separados lógicamente por cuenta. Solo las personas autorizadas por el Proveedor tienen acceso a los datos personales. Ningún método de transmisión o almacenamiento es completamente seguro; le notificaremos a usted y a la autoridad de control las violaciones de la seguridad de los datos personales cuando lo exijan los artículos 33 y 34 del GDPR.

10. Sus derechos

En las condiciones establecidas en el GDPR, usted tiene derecho de acceso a sus datos personales (art. 15), derecho de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), de portabilidad de los datos (art. 20), derecho de oposición al tratamiento basado en el interés legítimo (art. 21) y — cuando el tratamiento se base en el consentimiento — derecho a retirar el consentimiento en cualquier momento. En particular, puede oponerse en cualquier momento al tratamiento de los datos de uso del producto del modo descrito en la sección 4.

Puede ejercer estos derechos en dentmall@email.cz. Responderemos sin dilación indebida y, a más tardar, en el plazo de un mes. En caso de solicitudes manifiestamente infundadas o repetitivas, podremos cobrar una tasa razonable o negarnos a actuar, según permite el GDPR.

También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. En la República Checa, esta es la Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz. No obstante, le agradeceríamos tener antes la oportunidad de atender su inquietud — escríbanos a dentmall@email.cz.

11. Menores

El Servicio y el sitio web están destinados a profesionales y usuarios empresariales de 18 años de edad o más. No recopilamos a sabiendas datos personales de menores. Esto no afecta al tratamiento de datos de casos relativos a personas de cualquier edad que realicen los profesionales dentales en su condición de responsables del tratamiento (véase la sección siguiente).

12. Personas cuyos modelos dentales se tratan

Si su profesional dental o su laboratorio dental utiliza DentVIS para preparar un modelo digital que le concierne, el responsable del tratamiento de los datos personales implicados es dicho profesional o laboratorio — dirija a ellos cualquier solicitud relativa a sus datos. Los datos tratados únicamente de forma local en el dispositivo del profesional nunca llegan a nosotros. Cuando el profesional utiliza la sincronización de proyectos (plan Team) o los enlaces de compartición, actuamos únicamente como su encargado del tratamiento: no decidimos sobre los fines del tratamiento y estamos contractualmente impedidos de utilizar los datos para nuestros propios fines. Si nos envía una solicitud e identifica al profesional en cuestión, se la remitiremos sin dilación indebida; tenga en cuenta que los casos se almacenan con etiquetas neutras, por lo que generalmente no podemos localizar datos únicamente a partir del nombre de una persona. Los datos de uso del producto que recopilamos sobre el uso del software por parte del profesional no contienen información alguna sobre usted — ni nombres, ni fotografías, ni escaneados, ni geometría de modelos.

13. Cambios en esta política

Podemos actualizar esta política ocasionalmente, por ejemplo debido a cambios en la legislación o en el Servicio. La versión vigente está siempre disponible en www.dentvis.com/privacy; los cambios sustanciales se anunciarán a través del Servicio o por correo electrónico y, cuando así se exija, se le pedirá que confirme la nueva versión.

Esta política entra en vigor el [BORRADOR — la fecha de entrada en vigor se fijará en el momento de la publicación] y sustituye a todas las versiones anteriores.