Política de Privacidad

1. Introducción

DEEPPLANE™ es operado por Healthgov OÜ ("nosotros" o "nuestro"), una empresa registrada en Estonia (Código de Registro: 16656270). Nos comprometemos a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos su información cuando visita nuestro sitio web deepplane.com (el "Sitio") y utiliza nuestros servicios.

Al acceder o utilizar nuestro Sitio, usted acepta esta Política de Privacidad. Si no está de acuerdo con los términos de esta Política de Privacidad, por favor no acceda al Sitio.

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

• Nombre de la Empresa: Healthgov OÜ
• Nombre Comercial: DEEPPLANE™
• Código de Registro: 16656270
• Dirección: Valge tn 13, Tallinn 11415, Estonia
• Correo Electrónico: Contáctenos

3. Información que Recopilamos

3.1 Información Personal

Podemos recopilar información personal que usted nos proporciona voluntariamente cuando:

• Crea una cuenta o perfil
• Envía un formulario de contacto o una consulta de paciente
• Se suscribe a nuestro boletín
• Envía una consulta de paciente a un cirujano
• Deja una reseña o comentario
• Reclama un perfil de cirujano
• Adquiere un plan de suscripción

Esta información puede incluir su nombre, dirección de correo electrónico, número de teléfono y cualquier otra información que decida proporcionar.

3.2 Datos de Consultas de Pacientes

Cuando envía una consulta de paciente a través de nuestra plataforma, recopilamos la información necesaria para conectarle con cirujanos, incluyendo su nombre, datos de contacto, fotografías y detalles sobre su consulta. Hasta que un cirujano "desbloquee" la consulta, los cirujanos la ven de forma reducida: un resumen de su caso y una vista previa de sus fotografías en baja resolución y con marca de agua, sin su nombre completo ni datos de contacto. Sus datos de contacto completos y fotografías en alta resolución solo serán visibles para un cirujano cuando este utilice créditos de consulta para "desbloquearla".

3.3 Información de Profesionales de la Salud

Recopilamos y mostramos información sobre profesionales de la salud (cirujanos) de fuentes de acceso público, incluyendo, entre otras:

• Directorios y registros médicos profesionales
• Sitios web de hospitales y clínicas
• Certificaciones de juntas médicas
• Perfiles profesionales en redes sociales
• Literatura médica publicada y presentaciones en conferencias

Los profesionales de la salud pueden reclamar sus perfiles y actualizar su información directamente. Proporcionamos un mecanismo para que los profesionales soliciten la eliminación de su información (véase la Sección 8).

3.4 Información de Pago

El procesamiento de pagos es gestionado por nuestro procesador de pagos externo, Stripe. No almacenamos los detalles completos de su tarjeta de crédito en nuestros servidores. Stripe captura y almacena su número de tarjeta en una infraestructura compatible con PCI; nosotros solo recibimos una referencia tokenizada y los últimos 4 dígitos. La política de privacidad de Stripe rige el manejo de sus datos de pago.

3.5 Grabaciones de Voz (Línea Telefónica)

Si llama a nuestra línea de buzón de voz, su llamada es grabada por nuestro proveedor de telefonía Twilio y se mantiene en la infraestructura de Twilio. Descargamos la grabación, pedimos a Google Gemini que la transcriba y traduzca (véase la Sección 4A), y enviamos por correo electrónico la transcripción + el enlace de la grabación a nuestro equipo de administración para su respuesta. Las grabaciones de buzón de voz + las transcripciones se conservan hasta por 12 meses y luego se eliminan, a menos que se requiera una retención más prolongada para resolver un caso de soporte específico.

3.6 Información Recopilada Automáticamente

Cuando visita nuestro Sitio, recopilamos automáticamente cierta información, incluyendo:

• Dirección IP y ubicación aproximada
• Tipo y versión del navegador
• Tipo de dispositivo y sistema operativo
• Páginas visitadas y tiempo de permanencia en las páginas
• Sitio web o fuente de referencia

4. Cómo Usamos Su Información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestros servicios
• Facilitar las consultas de pacientes y conectar a los pacientes con cirujanos
• Procesar recargas de monedero de cirujanos, cargos por desbloqueo, reembolsos y gestión de cuentas
• Enviar notificaciones transaccionales (alertas de nuevas consultas, notificaciones de cambio de nivel, confirmaciones de reembolso) y, con su consentimiento, boletines o anuncios de productos
• Transcribir y traducir grabaciones de buzón de voz dejadas en nuestra línea telefónica
• Responder a sus comentarios, preguntas y solicitudes
• Monitorear y analizar patrones y tendencias de uso
• Detectar, prevenir y abordar problemas técnicos + abuso (límites de tasa, señales de fraude)
• Cumplir con las obligaciones legales

4A. Generación de Contenido Asistida por IA

DEEPPLANE™ utiliza tecnología de inteligencia artificial (IA) para ayudar en la generación de contenido informativo sobre cirujanos y procedimientos. Esto incluye:

• Contenido del Perfil del Cirujano: Resúmenes biográficos, descripciones de metodología quirúrgica y secciones de preguntas frecuentes generados por IA basados en datos disponibles públicamente (perfiles de Google Business, registros médicos, membresías de sociedades profesionales)
• Contenido Educativo: Artículos médicos asistidos por IA revisados por cirujanos plásticos faciales certificados por la junta en nuestro consejo editorial
• Síntesis de Datos: Procesamiento por IA de reseñas de Google para identificar temas y patrones de lenguaje

Todo el contenido generado por IA utiliza un lenguaje cauteloso para afirmaciones no verificadas y se somete a una validación de calidad contra 23 reglas editoriales antes de su publicación. El contenido generado por IA está claramente atribuido y fechado. Consulte nuestra página de Metodología para más detalles.

5. Base Legal para el Tratamiento

5.1 Bajo el GDPR (Reglamento General de Protección de Datos)

Como empresa registrada en Estonia (un estado miembro de la UE), estamos plenamente sujetos al Reglamento General de Protección de Datos (EU) 2016/679 (GDPR). Procesamos sus datos personales basándonos en las siguientes bases legales:

• Consentimiento (Article 6(1)(a)): Cuando nos ha dado su consentimiento explícito para actividades de procesamiento específicas, como comunicaciones de marketing
• Ejecución de un Contrato (Article 6(1)(b)): Cuando el procesamiento es necesario para ejecutar un contrato con usted o para tomar medidas precontractuales a su solicitud, incluyendo servicios de suscripción y facilitación de consultas de pacientes
• Obligación Legal (Article 6(1)(c)): Cuando el procesamiento es necesario para cumplir con la legislación de la UE o de Estonia
• Intereses Legítimos (Article 6(1)(f)): Cuando el procesamiento es necesario para nuestros intereses comerciales legítimos, siempre que no prevalezca sobre sus derechos y libertades fundamentales

5.2 Sus Derechos bajo el GDPR

Bajo el GDPR, usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de Acceso (Article 15): Solicitar una copia de sus datos personales que poseemos
• Derecho de Rectificación (Article 16): Solicitar la corrección de datos inexactos o incompletos
• Derecho de Supresión (Article 17): Solicitar la eliminación de sus datos personales ("derecho al olvido")
• Derecho a la Limitación del Tratamiento (Article 18): Solicitar la limitación del tratamiento en ciertas circunstancias
• Derecho a la Portabilidad de los Datos (Article 20): Recibir sus datos en un formato estructurado y legible por máquina
• Derecho de Oposición (Article 21): Oponerse al tratamiento basado en intereses legítimos o para marketing directo
• Derecho a Retirar el Consentimiento (Article 7): Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento

Para ejercer cualquiera de estos derechos, por favor contáctenos en Contact Us. Responderemos a su solicitud en un plazo de 30 días.

5.3 Autoridad de Control

Dado que estamos establecidos en Estonia, nuestra autoridad de control principal es la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Usted tiene derecho a presentar una reclamación ante esta autoridad o ante la autoridad de control de su estado miembro de la UE de residencia.

• Estonian Data Protection Inspectorate
• Sitio Web: www.aki.ee
• Correo Electrónico: [email protected]
• Dirección: Tatari 39, 10134 Tallinn, Estonia

6. Compartición y Divulgación de Información

Podemos compartir su información en las siguientes situaciones:

• Con Profesionales de la Salud: Cuando envía una consulta de paciente, a los cirujanos en las ubicaciones relevantes para su solicitud —incluidos los cirujanos que aún no están registrados en DEEPPLANE™— se les puede mostrar un resumen de su caso y una vista previa de sus fotos en baja resolución y con marca de agua, sin su nombre completo ni datos de contacto, para que puedan ver el caso y responder. Su nombre completo, número de WhatsApp, correo electrónico, mensaje y fotos en alta resolución solo se comparten con un cirujano verificado y registrado una vez que este "desbloquea" la consulta; el saldo de la cartera del cirujano O la asignación mensual gratuita se consume en el momento del "desbloqueo". Sus fotos nunca se publican en una página pública, nunca se utilizan en publicidad para el público en general y nunca se muestran con su nombre completo.
• Procesador de Pagos (Stripe): Utilizado para recargas de monedero de cirujanos + recarga automática + reembolsos. Enviamos a Stripe el ID del cliente, el importe y la moneda; Stripe maneja los datos de la tarjeta directamente.
• Envío de Correos Electrónicos (Resend): Utilizado para correos electrónicos transaccionales y de notificación (alertas de nuevas consultas, notificaciones de cambio de nivel, confirmaciones de reembolso, restablecimientos de contraseña). Enviamos a Resend la dirección del destinatario, el asunto y el cuerpo HTML.
• Telefonía (Twilio): Utilizado para la línea de buzón de voz entrante. Las grabaciones de audio + los números de las personas que llaman transitan la infraestructura de Twilio bajo sus términos de procesamiento de datos.
• Procesamiento con IA — Anthropic (Claude): Enviamos la descripción de su caso en texto libre, junto con su nombre, país y edad, para que un cirujano que no hable su idioma pueda ver una traducción y un borrador de respuesta sugerido. También enviamos información del perfil del cirujano obtenida de fuentes públicas e imágenes de antes/después publicadas en los perfiles de los cirujanos para estimar el rango de edad y el género mostrados. Su apellido, dirección de correo electrónico, número de teléfono, número de WhatsApp y los campos de historial médico de su consulta no se envían.
• Procesamiento con IA — Google (Gemini): Enviamos su fotografía cargada una vez, en el momento en que la envía, para detectar imágenes que no sean fotografías genuinas de pacientes; el texto de cualquier reseña que elija publicar, junto con el nombre del cirujano y su calificación, para moderación; y, si deja un mensaje en nuestra línea telefónica, la grabación, para producir una transcripción. Para cirujanos y reclamantes de clínicas, también enviamos documentos de credenciales cargados, fotografías de perfil, el documento de identidad y la selfie enviados para probar una reclamación, y el texto de las respuestas de correo electrónico que se nos envían.
• Cribado automatizado y transferencia internacional: La verificación de fotografías descrita anteriormente se ejecuta automáticamente. Cuando identifica una imagen como no genuina de un paciente con alta confianza, la consulta no se transmite a los cirujanos; si esto le sucede, puede solicitar que la decisión sea revisada por una persona escribiendo a [email protected]. Ambos proveedores están establecidos fuera del Espacio Económico Europeo y sus datos pueden procesarse allí. Aún no hemos publicado los términos de procesamiento de datos ni las salvaguardias de transferencia que se aplican a estos dos proveedores; hasta que lo hagamos, esta sección establece lo que se envía y nada más.
• Alojamiento + CDN (Hetzner, Cloudflare): Infraestructura de servidor (Hetzner, Germany) y caché de borde HTTP + protección DDoS (Cloudflare). Los registros de solicitud estándar (IP, URL, agente de usuario) fluyen a través de estos.
• Análisis + SEO (Google Search Console, Moz): Solo datos agregados, no PII — gráficos de backlinks, clasificaciones de palabras clave, estado de indexación. Ningún usuario individual es identificable.
• Requisitos Legales: Podemos divulgar información si así lo exige la ley o en respuesta a solicitudes legales válidas de las autoridades estonias o de la UE
• Transferencias Comerciales: En relación con cualquier fusión, venta o adquisición de nuestro negocio

Compartimos su información con los cirujanos verificados que acceden a ella para una consulta; no la compartimos con anunciantes, corredores de datos ni aseguradoras.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger su información personal contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen cifrado, servidores seguros y controles de acceso. Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro.

8. Sus Derechos y Opciones

8.1 Ejercicio de Sus Derechos bajo el GDPR

Como se detalla en la Sección 5.2, usted tiene derechos completos bajo el GDPR. Para ejercer estos derechos:

• Envíenos un correo electrónico: Envíe su solicitud a Contact Us
• Utilice nuestro formulario de Solicitud de Datos: Visite nuestra página de Solicitud de Eliminación de Datos
• Tiempo de respuesta: Responderemos en un plazo de 30 días desde la recepción de su solicitud
• Verificación: Es posible que necesitemos verificar su identidad antes de procesar su solicitud
• Gratuito: El ejercicio de sus derechos es gratuito, excepto para solicitudes manifiestamente infundadas o excesivas

8.2 Para Profesionales de la Salud

Si usted es un profesional de la salud listado en nuestro Sitio y desea:

• Reclamar su perfil: Visite Reclamar Perfil para verificar y gestionar su listado
• Actualizar su información: Contáctenos o utilice el proceso de reclamación para actualizar su perfil
• Solicitar eliminación: Envíe una solicitud de eliminación a través de nuestra página de Solicitud de Eliminación de Datos o envíe un correo electrónico a Contact Us

Procesaremos las solicitudes de eliminación en un plazo de 30 días. Tenga en cuenta que podemos retener cierta información según lo exija la ley o para fines comerciales legítimos.

9. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para recopilar información sobre sus actividades de navegación. Para más información, consulte nuestra Política de Cookies.

10. Transferencias Internacionales de Datos

Su información puede ser transferida y procesada en países distintos de Estonia. Estos países pueden tener leyes de protección de datos diferentes. Cuando transferimos datos internacionalmente, nos aseguramos de que existan salvaguardas adecuadas de acuerdo con los requisitos del GDPR.

11. Retención de Datos

Retenemos su información personal durante el tiempo que sea necesario para cumplir con los propósitos descritos en esta Política de Privacidad, a menos que la ley exija o permita un período de retención más largo. Al determinar el período de retención, consideramos la naturaleza y sensibilidad de los datos, los riesgos potenciales y los requisitos legales.

12. Privacidad de los Niños

Nuestro Sitio no está destinado a personas menores de 18 años. No recopilamos a sabiendas información personal de niños. Si cree que hemos recopilado información de un niño, por favor contáctenos inmediatamente en Contact Us.

13. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización". Le animamos a revisar esta Política de Privacidad periódicamente.

14. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de privacidad, por favor contáctenos en:

Para consultas sobre protección de datos bajo el GDPR, puede contactar con la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) o con su autoridad local de protección de datos en la UE.